TCP Cookie 传输

✍ dations ◷ 2025-07-21 14:24:18 #TCP Cookie 传输

TCP Cookie 传输(英文:TCP Cookie Transcations)是一个实验性的传输控制协议拓展,在RFC 6013中定义,用于保护TCP连接免于拒绝服务攻击,例如通过SYN Flood和第三方的恶意连接中止耗尽目标资源。不像原有的 SYN cookies 方法, TCPCT 不会和其它 TCP 拓展冲突, 但是要求客户端(发起者)和服务器(响应者)都支持这一拓展。

开发这个拓展的直接原因是 DNSSEC 协议的部署。在 DNSSEC 出现前,DNS 请求主要使用小型 UDP 数据包,但是由于 DNSSEC 数据交换的大小和IP分片的缺点,UDP 对 DNSSEC 来说并不怎么现实。于是采用 DNSSEC 的请求会创建极多的短寿命 TCP 连接。

TCPCT 避免了服务器端资源耗尽,因为它在完成三步握手之前不会申请任何资源。除此之外,TCPCT 允许服务器在连接关闭之后立即释放内存,此时连接还在 TIME-WAIT 状态持续。

2009 年十二月,TCPCT 支持被部分并入了 Linux 内核,但是在 2013 年五月被移除因为它从来没有被完整实现,还会造成性能消耗。

相关

  • 膝蓋膝,俗称膝盖,为位于大小腿之间的连接部位。膝的主要内部组成结构为半月板以及四条韧带。半月板为膝内部股骨下端和胫骨上端之间的接连处所垫的一块新月形的纤维软骨组织,作用是
  • 仡佬语仡佬语是侗台语系仡央语族的一种语言,为仡佬族人所使用。1980年代中期民族成分恢复后仡佬族人口50余万,但使用仡佬语的只有6000人。主要使用于贵州省中部、西部,云南省东南部马
  • 托拉斯托拉斯(英语:Trust)是商业信托的音译,是指在一个行业(商品领域)中,透过生产企业间的收购、合并以及托管等等形式,由一家公司兼并、包容、控股大量同行业企业来达到企业一体化目的的
  • 杜邦圆环杜邦圆环(Dupont Circle)是华盛顿哥伦比亚特区西北区的一个交通环岛、公园、社区和历史街区,位于马萨诸塞大道、康涅狄格大道、新罕布什尔大道、P街和19街的交汇处。杜邦圆环社
  • 湘潭湘乡东山书院旅游区东山书院可以指:
  • 鱼雷快艇鱼雷快艇是以鱼雷为主要武器,用于近海作战的小型战斗舰艇。除了执行攻击任务以外,也可担负巡逻、警戒、反潜、布雷等其他任务。然而,随着二战结束后各国海军逐渐普遍列装性能更
  • 艾迪·乔斯亚德里安·“艾迪”·乔斯(英语:Adrian Joss, 1880年4月12日-1911年4月14日),为美国职棒大联盟的球员,绰号“The Human Hairpin”,大联盟9年生涯皆效力克里夫兰野马/纳普(今印地安
  • 来源批判来源批判是对信息来源的评价,信息来源可以是一个文献、言论、图片或任何旨在获取信息的事物。来源批判是基于特定任务而对信息来源进行评价的跨学科研究。自由主义神学的历史
  • 吉川英治文学奖吉川英治文学奖(日语:吉川英治文学賞/よしかわえいじぶんがくしょう )是以日本已故作家吉川英治(吉川 英治)所设立的全国文化委员会作为基础,由讲谈社举办的文学奖。顾名思义,本奖
  • 2007年西开赛出轨事故2007年西开赛出轨事故是一场发生在2007年8月1日的火车事故。刚果民主共和国西开赛省货车于Benaleka出轨,造成至少100人死亡,128人重伤。这起事故发生在西开赛省偏远地区,卡南加以西105英里。23:00PM货物列车出轨,伊莱博和卡南加之间有数百人非法搭车 ,由于列车刹车失效,造成10节车厢中有7节翻转。