問題背景: 生產環境中有兩臺 WG server ,在外部網路情形下上傳下載速率很慢,將 MTU 調整爲 1280 提升了一些速率,但隧道內 TTFB 時間仍然高得無法接受。「是 ICMP 往返延遲的兩倍」 「形容一下感受就是鏈接 WG 後 Chrome 打開任意一個網頁還要轉兩圈加載這樣子」。 期間排查過 WG 和其他依賴軟體,但是仍然無法解決。直到有一天翻 Kernel 參數說明,才發現 linux 有對過小的 TCP 數據包做一些修改然後再發出去這樣的事情,順着這個思路往下調整參數,問題最終得以解決。 我個人也有在對岸家中搭建過 WG 伺服器,將同樣的參數應用於我的私人伺服器,效果同樣顯著。所以個人認爲這應該是一個普遍存在的問題「即較小 MTU 的 WireGuard 隧道存在 TCP 連接 TTFB 較高的情形」,所以故此與大家分享自己的發現。