C/C++流式套接字如何实现发送含PSH、FIN标志的TCP报文（模拟Nginx的HTTP响应包行为）

兄弟，我太懂你这种抓包对比后卡在细节上的抓狂感了！自己撸的HTTP服务器压测干不过Nginx，追根溯源居然是TCP报文里的PSH和FIN标志搞的鬼，这事儿确实得抠细节。

先给你理清楚核心逻辑：Nginx能把PSH和FIN塞进同一个报文，本质是它在发送完所有响应数据后，直接优雅关闭套接字，让内核把这两个操作合并成一个包；而你之前用shutdown(fd, SHUT_WR)的问题在于，这个半关闭操作会单独发一个FIN包，和之前带PSH的响应数据分成两个包，WRK处理这种分开的报文时会多了额外的上下文切换和状态判断，自然CPU占用上去、吞吐量下来了。

下面给你几个实操的解决方法，都是基于SOCK_STREAM的正经路子，不用碰RAW套接字：

1. 用TCP_CORK强制合并推送+FIN #

TCP_CORK就像个“数据塞子”：开启后内核会缓冲所有发送的数据，直到你拔掉塞子（关闭TCP_CORK），这时候内核会一次性把所有缓冲数据发出去并带上PSH标志；紧接着关闭套接字，内核大概率会把PSH和FIN合并成一个报文。

示例代码：

int fd = ...; // 已建立的连接套接字

// 开启TCP_CORK，准备批量发送响应数据
int cork = 1;
setsockopt(fd, IPPROTO_TCP, TCP_CORK, &cork, sizeof(cork));

// 发送HTTP响应的所有内容（头+正文）
send(fd, "HTTP/1.1 200 OK\r\n", 17, MSG_NOSIGNAL);
send(fd, "Content-Length: 13\r\n\r\n", 22, MSG_NOSIGNAL);
send(fd, "Hello, World!", 13, MSG_NOSIGNAL);

// 关闭TCP_CORK，触发PSH推送所有缓冲数据
cork = 0;
setsockopt(fd, IPPROTO_TCP, TCP_CORK, &cork, sizeof(cork));

// 直接关闭套接字，让内核合并PSH和FIN
close(fd);

2. 发送完数据直接close，避免shutdown #

如果没用到TCP_CORK，发送完最后一段响应数据后直接调用close()就行，但要注意两点：

• 确保所有响应数据都已经通过send()写入套接字（检查返回值确认发送长度）
• 保持SO_LINGER的默认设置（l_onoff=0），这样close()会进入优雅关闭：内核先发送完缓冲区所有数据，再发送FIN，不会强制发RST包

示例代码：

const char* full_response = "HTTP/1.1 200 OK\r\nContent-Length: 13\r\n\r\nHello, World!";
ssize_t sent = send(fd, full_response, strlen(full_response), MSG_NOSIGNAL);
if (sent == -1) {
    perror("send failed");
    close(fd);
    return;
}

// 直接关闭套接字，内核会自动推送数据（带PSH）并发送FIN，大概率合并成一个包
close(fd);

3. 避坑提醒 #

• 别瞎用MSG_FIN：这个标志根本不在send()的合法参数里，man手册没提的肯定没用，别浪费时间
• 必须正确设置Content-Length：WRK客户端看到响应长度匹配后，不用等FIN就能处理下一个请求，这也能降低它的CPU占用、提升吞吐量

按上面的方法改完后，你再用Wireshark抓包验证，应该就能看到和Nginx一样的ACK+PSH+FIN同包的效果了，压测的CPU占用和吞吐量也会更接近Nginx的表现。

备注：内容来源于stack exchange，提问作者Source