linux默认已启用tcp时间戳和sack，但定制内核或安全策略可能关闭；需用sysctl检查并设为1以临时或永久启用，二者是现代tcp正常运行的基础机制。
Linux 默认已开启 TCP 时间戳（tcp_timestamps）和选择性确认（SACK），但某些定制内核、安全加固策略或旧版系统可能将其关闭。要确认并启用这两项关键 TCP 扩展，主要通过修改内核参数实现，无需重编译内核。
检查当前状态
运行以下命令查看是否已启用：
-
sysctl net.ipv4.tcp_timestamps—— 返回 1 表示开启，0 表示关闭 -
sysctl net.ipv4.tcp_sack—— 同样，1 为启用，0 为禁用
临时启用（重启失效）
直接写入运行时参数即可生效：
sudo sysctl -w net.ipv4.tcp_timestamps=1sudo sysctl -w net.ipv4.tcp_sack=1
这两项通常默认就是 1，若返回值为 0，说明被显式关闭过，需手动打开。
永久生效（写入配置文件）
编辑 /etc/sysctl.conf 或新建配置文件（如 /etc/sysctl.d/99-tcp-tuning.conf），添加：
net.ipv4.tcp_timestamps = 1net.ipv4.tcp_sack = 1
保存后执行 sudo sysctl -p（或 sudo sysctl --system）加载新配置。
为什么建议保持开启
这两项不是“可选优化”，而是现代 TCP 正常工作的基础支撑：
-
tcp_timestamps：用于精确计算 RTT、防止序列号回绕（PAWS）、支持
tcp_tw_reuse安全复用 TIME_WAIT 连接；关闭它可能导致 NAT 环境下连接失败或 TIME_WAIT 资源浪费 - tcp_sack：允许接收方告知发送方哪些数据段已收到、哪些丢失，大幅提升丢包恢复效率；禁用后退回到累计确认模式，高丢包率下性能明显下降
除非有明确审计要求或极特殊兼容性限制，不建议关闭它们。
