用 ss 看连接状态分布，判断是积压还是丢包

别一条条翻，先按状态聚合看分布。SYN-RECV 多说明握手没走完，通常是队列或 backlog 打满；CLOSE-WAIT 多是代码收了请求没关连接。

再配合内核计数判断：队列溢出计数持续增长说明请求进不来，重传计数增长说明链路或对端有问题。

大量 SYN-SENT 是对端不回包，问题不在本机，往上游查。

ss -s
ss -ant | awk 'NR>1{print $1}' | sort | uniq -c | sort -rn
ss -lnt
netstat -s | grep -iE 'overflow|retrans'