今天用wireshark抓取TCP连接时的报文发现客户端的Win变大了，这里是使用了Window Scale来扩张TCP接收窗口，使得接收窗口可以大于65535字节。
首先1号包是TCP第一次握手连接时客户端的请求包，客户端如果窗口大于65535，那么就先将Window size value设置为65535，并且将Options中Shift count设置为8(根据实际情况而定)，表示客户端窗口将大于65535，具体是多大，在3号数据包会给出窗口的基数。
下面是3号包截图，可以看到窗口的基数是343，窗口的倍数是2^8=256，那么实际的窗口大小为343*256=87808Byte。
原文：https://www.cnblogs.com/kmpro/p/14044575.html