ActiveMQ传输层是否使用TCP协议？WebSocket连接异常断开排查问询

核心结论 #

ActiveMQ 5.13.3的WebSocket通信100%基于TCP协议作为传输层。WebSocket本身就是构建在TCP之上的应用层协议，ActiveMQ的官方WebSocket transport实现完全遵循标准RFC规范，所有消息收发、连接保活、握手断开逻辑都会封装进TCP报文传输，你完全可以通过Wireshark分析TCP层报文排查连接中断问题。

抓包排查建议 #

• 首先确认ActiveMQ的WebSocket监听端口，默认配置下ws端口为61614，你可以在conf/activemq.xml的transportConnector配置段中查找对应ws协议的端口确认，Wireshark过滤规则可直接设置为tcp.port == 你实际使用的WS端口，过滤掉无关报文提升排查效率。
• 若你使用的是加密的wss协议，未配置TLS密钥的情况下无法解析应用层报文，但TCP层的连接状态标识（异常断开、丢包重传、RST重置等）依然可以正常识别，足够定位连接损坏的触发原因。
• 排查时重点关注以下TCP特征：出现RST标识的异常重置报文、没有正常四次挥手的FIN断开、连续3次以上的TCP重传、窗口大小变为0的情况。

内容的提问来源于stack exchange，提问作者altgov3en