TCP快速打开

✍ dations ◷ 2025-10-26 07:22:09 #TCP快速打开

TCP快速打开(英语:TCP Fast Open,简称TFO)是对计算机网络中传输控制协议(TCP)连接的一种简化握手手续的拓展,用于提高两端点间连接的打开速度。

它通过握手开始时的SYN包中的TFO cookie(一个TCP选项)来验证一个之前连接过的客户端。如果验证成功,它可以在三次握手最终的ACK包收到之前就开始发送数据,这样便跳过了一个绕路的行为,更在传输开始时就降低了延迟。这个加密的Cookie被存储在客户端,在一开始的连接时被设定好。然后每当客户端连接时,这个Cookie被重复返回。

此Cookie通常采用一种分组密码,私钥由服务器根据客户端的IP地址保存,生成一个第三方难以仿冒的消息认证码标签,即便第三方可以伪造源IP地址或从其他IP地址制造到同一个服务器的连接。尽管使用了加密技术来生成cookie,但TFO并不着眼于提供比它所替换的三次握手有更多的安全性,并且不对所产生的TCP连接提供任何形式的加密保护或端点身份认证。它的目的不是为了抵挡中间人攻击。

这个协议最早提出于2011年并在2012年2月时已为一个IETF互联网草案,这项规范最终在2014年12月作为RFC 7413发布。

以下描述假定客户端在此前的TCP连接中已完成请求Fast Open Cookie的过程并存有有效的Fast Open Cookie。

注:客户端在请求并存储了Fast Open Cookie之后,可以不断重复TCP Fast Open直至服务器认为Cookie无效(通常为过期)。

TFO的实现包括:

TCP快速打开(TFO)类似一项1994年被称作T/TCP(RFC 1644)的提议,但由于它未考虑安全原因而存在漏洞,所以未被广泛使用。

相关

  • 氢原子氢原子是氢元素的原子。电中性的原子含有一个正价的质子与一个负价的电子,被库仑定律束缚于原子核内。在大自然中,氢原子是丰度最高的同位素,称为氢,氢-1 ,或氕。氢原子不含任何
  • 惠誉惠誉国际(Fitch Group),是著名的三大信贷评级机构之一,总部位于纽约及伦敦。由约翰·惠誉(John Knowles Fitch)于1913年创办,1997年惠誉国际并购了另一家评级机构IBCA,2000年并购了D
  • 骚灵现象骚灵现象(Poltergeist),又名喧闹鬼现象、波尔代热斯现象、离奇神动、神动,是一种超自然现象。举凡一切暴力且具有破坏性的灵异事件,被认为是喧闹鬼(或称骚灵、促狭鬼)所造成。陶比
  • 环境组织环境组织或环保组织(英语:environmental organization)是寻求保护、分析或监测环境以防止其遭虐待或恶化的组织。从这个意义上说,环境可以是指生态环境、自然环境或者建成环境。
  • 天主教帕加迪安教区天主教帕加迪安教区 (拉丁语:Dioecesis Pagadianensis;他加禄语:Diyosesis ng Pagadian)是菲律宾一个罗马天主教教区,属奥三棉示总教区。1971年11月12日升为教区。教区包括南三宝
  • 萨拉·沃恩萨拉·露意丝·沃恩(Sarah Lois Vaughan,1924年3月27日-1990年4月3日,小名Sassy与The Divine One),是美国爵士歌手,被Scott Yanow形容为具有“20世纪最美妙的声音”。沃恩是一个3次
  • 马克斯·雷格约翰·巴普蒂斯特·约瑟夫·马克西米连·雷格(德语:Johann Baptist Joseph Maximilian Reger,1873年3月19日-1916年5月16日),简称马克斯·雷格(Max Reger),德国后浪漫主义古典音乐作
  • 韩抒缜韩抒缜(韩语:한서진,2008年11月1日-),韩国儿童演员。
  • 莫迪山坐标:45°50′52″N 6°52′33″E / 45.84778°N 6.87583°E / 45.84778; 6.87583莫迪山(法语:Mont Maudit),是欧洲的山峰,位于法国和意大利接壤的边境,属于格雷晏阿尔卑斯山脉的一
  • 1893年纽约飓风1893年纽约飓风(英语:1893 New York hurricane)又名午夜风暴(Midnight Storm),是1893年8月吹袭纽约地区并造成重大破坏的强劲热带气旋。系统起初是中大西洋上空的热带风暴,存在期间大部分时间都是朝西北移动,逐渐达到最大持续风速每小时185千米、最低气压952毫巴(百帕,28.11英寸汞柱)的最高强度。飓风在逼近美国东岸后转向北上,于8月24日吹袭纽约州长岛西部。风暴在深入内陆期间快速消退,最终于次日逐渐消散。气旋产生高达9.1米的风暴潮,造成严重破坏。许多树木被刮倒