向监听80端口的HTTP服务主机发dst port为80的TCP packet会发生什么？

发送随机TCP报文到开放80端口主机的行为 #

该行为的结果完全取决于随机报文携带的TCP标志位、序列号，以及目标主机的网络策略：

• 若随机报文携带SYN标志：目标主机TCP栈会响应SYN+ACK报文，同时将该连接请求放入半连接队列等待后续ACK报文；如果后续没有收到对应的ACK，半连接条目会在超时后被自动回收。如果目标主机开启了SYN cookies，半连接队列溢出时会走cookies逻辑，不会占用队列资源。
• 若随机报文携带ACK标志，且不属于目标主机已存在的TCP连接：目标主机会直接响应RST重置报文，主动断开无效的连接尝试。
• 若随机报文携带非法标志组合（如SYN+FIN、FIN无ACK等），或序列号与现有连接完全不匹配：绝大多数操作系统的TCP栈会直接丢弃该报文，部分配置了严格防火墙规则的主机甚至不会返回任何响应。
• 若目标主机配置了端口过滤、防火墙规则，随机报文大概率会在网络层直接被拦截，你不会收到任何响应报文。

可用于实验验证的工具 #

• 报文构造工具：首选Scapy，这是一款基于Python的报文编辑工具，支持自定义任意字段的IP、TCP报文，只需几行代码即可构造指定标志位、端口、序列号的测试报文并发送，非常适合TCP协议逻辑验证。
• 报文捕获工具：可使用tcpdump（命令行）或Wireshark（图形化），可以实时捕获你发出的测试报文和目标主机返回的响应报文，直观看到交互过程。
• 实验环境建议：优先在本地局域网搭建测试环境，比如用虚拟机安装Nginx开启80端口作为测试目标，不要随意对公网主机发送测试报文，避免被判定为恶意攻击导致IP被封禁。

内容的提问来源于stack exchange，提问作者echo