四次挥手
我的理解：之所以绝大数时候我们看到的都是四次挥手，是因为收到fin后，知道对方要关闭了，然后OS通知应用层要关闭啥的，这里应用层可能需要做些准备工作，有一些延时，所以先回ack，准备好了再发fin，可以看图，中间有3秒的时间延迟 。 握手过程没有这个准备过程所以可以立即发送syn+ack。
三次挥手
如果有需OS通知应用层要关闭，但是么有需要应用层做一些准备工作，就直接连ACK一起发送，提高效率。
https://blog.csdn.net/xinyuegu/article/details/79060898