特定运营商WiFi下预发环境iOS应用随机HTTP超时问题咨询

• 首先可以确定问题出在特定运营商WiFi网关对iOS发送的带特殊TCP选项的SYN包返回的SYN-ACK被丢弃，你抓包中iOS发出的SYN包带ECN（显式拥塞通知）标记，大量老旧运营商网关/家庭路由不支持ECN，会直接丢弃对应SYN-ACK响应，安卓设备默认未启用ECN因此无异常。
• 仅预发版本触发的原因大概率是你们预发构建包开启了特殊的网络调试配置，或者你们使用的网络库在预发环境默认开启了ECN、TCP选项扩展等测试特性，生产环境未开启因此不会触发。
• 排除DNS、服务端配置问题，你提供的两端抓包已经确认服务端收到SYN并返回了SYN-ACK，仅在运营商链路到iOS设备段丢失。

• 第一步：同一WiFi环境下用iOS自带Safari访问预发环境接口，若Safari也出现随机超时，证明是系统级ECN开启导致，若仅你的App复现，证明是App内部NSURLSession配置问题。
• 第二步：关闭iOS设备当前WiFi的「私人WLAN地址」功能后重试，部分运营商会对随机MAC的设备做特殊QoS限制，随机丢弃TCP握手包。
• 第三步：将预发包的网络库配置、NSURLSession配置和生产包做diff，确认预发环境是否开启了独有的网络调试参数、TCP选项配置。

代码层面修复（优先） #

在NSURLSession初始化时强制禁用ECN配置，示例代码如下：

// Swift 示例
let sessionConfig = URLSessionConfiguration.default
if #available(iOS 13.0, *) {
    // 禁用TCP ECN特性
    sessionConfig.setValue(false, forKey: "allowsTCPECN")
}
// 使用该配置初始化你的网络会话
let session = URLSession(configuration: sessionConfig, delegate: self, delegateQueue: OperationQueue.main)

// Objective-C 示例
NSURLSessionConfiguration *config = [NSURLSessionConfiguration defaultSessionConfiguration];
if (@available(iOS 13.0, *)) {
    [config setValue:@(NO) forKey:@"allowsTCPECN"];
}
NSURLSession *session = [NSURLSession sessionWithConfiguration:config delegate:self delegateQueue:[NSOperationQueue mainQueue]];

临时绕过方案 #

针对错误码为-1001（NSURLErrorTimedOut）且错误信息中包含_kCFStreamErrorCodeKey=60的超时请求，新增2次自动重试逻辑，重试间隔设置为100ms，触发重试时会自动使用新的源端口建立连接，99%概率可以避开运营商的丢弃策略。

运营商侧修复 #

如果需要从根源解决，可以联系对应运营商反馈网关对带ECN标记的SYN包响应被丢弃的问题，要求运营商升级网关固件，关闭ECN报文丢弃规则。

内容的提问来源于stack exchange，提问作者Garba