当第一次握手（即客户端发送 SYN 包）被拒绝时，客户端会根据不同的情况采取相应的措施：

1. 超时重试
如果客户端在发送 SYN 包后没有收到服务器的 SYN-ACK 响应（可能是因为网络问题、防火墙阻挡、服务器不可达等），客户端会等待一个超时周期，然后再次重试连接请求。
客户端会根据操作系统的 TCP 协议栈配置，可能会进行一定次数的重试。如果超时次数超过一定的限制（通常是几次），客户端会放弃连接尝试，并报告连接失败。

2. 收到 RST 包（连接被拒绝）
如果服务器主动发送一个 RST （ Reset ）包作为响应，表示服务器拒绝该连接（如负载过高、端口不可用等），客户端会立即中止连接尝试，并报告连接错误（例如“连接被拒绝”）。
客户端收到 RST 包后，不会继续尝试与服务器建立连接，而是根据应用层的错误处理逻辑，可能会终止当前操作或重试其他服务器。

3. 处理错误或异常
客户端通常会根据收到的错误响应（如超时、连接被拒绝等），触发相应的错误处理程序。根据应用的设计，可能会：
提示用户连接失败。
自动重试连接，可能会尝试其他服务器地址或端口。
记录日志，供后续故障排查使用。

4. 网络故障或安全策略
如果第一次握手被拒绝是由于网络问题（例如丢包、路由问题）或由于安全策略（如防火墙阻止特定端口或 IP 地址），客户端可能会根据应用层的配置采取相应的故障恢复措施。
有时，客户端应用会提供一个“重新连接”机制，尝试与其他备用服务器建立连接，或者延时重试直到恢复网络连接。

总结：
当 TCP 连接的第一次握手失败时，客户端通常会等待一段时间（依据操作系统和应用层的配置）进行重试，或者在遇到明确的连接拒绝时（如收到 RST 包），会中止连接并报告错误。最终的行为取决于应用程序如何处理这些失败情况，并根据需要采取恢复策略。