客户端发送 SYN 服务端发送 SYN和ACK 客户端发送 ACK
名词解释
参考文章:
https://baike.baidu.com/item/Syn
https://baike.baidu.com/item/ACK
SYN
SYN:同步序列编号(Synchronize Sequence Numbers)。是TCP/IP建立连接时使用的握手信号。在客户机和服务器之间建立正常的TCP网络连接时,客户机首先发出一个SYN消息,服务器使用SYN+ACK应答表示接收到了这个消息,最后客户机再以ACK消息响应。这样在客户机和服务器之间才能建立起可靠的TCP连接,数据才可以在客户机和服务器之间传递。
TCP连接的第一个包,非常小的一种数据包。SYN 攻击包括大量此类的包,由于这些包看上去来自实际不存在的站点,因此无法有效进行处理。每个机器的欺骗包都要花几秒钟进行尝试方可放弃提供正常响应。
ACK
ACK(Acknowledge character)即是确认字符,在数据通信中,接收站发给发送站的一种传输类的一种传输类控制字符。表示发来的数据已确认接收无误。
在TCP/IP协议中,如果接收方成功的接收到数据,那么会回复一个ACK数据。通常ACK信号有自己固定的格式,长度大小。由接收方回复给发送方。
TCP 报文格式
原文地址: HTTP 通信 —— 三次握手和四次挥手
TCP和IP协议分别是传输层
和网络层
协议,主要解决数据如何在网络中传输;HTTP是应用层
协议,主要解决如何包装数据,用以封装 HTTP 文本信息。
因为HTTP是在TCP/IP之上的应用层协议,所以关于HTTP的三次握手,其实就是使用三次TCP握手确认建立一个HTTP连接。
先看TCP报文格式:
上图中有几个字段需要重点介绍下:
- 序号:Seq序号,占32位,用来标识从TCP源端向目的端发送的字节流,发起方发送数据时对此进行标记。
- 确认序号:Ack序号,占32位,只有ACK标志位为1时,确认序号字段才有效,Ack=Seq+1。
- 标志位:共6个,即URG、ACK、PSH、RST、SYN、FIN等,具体含义如下:
- URG => Urgent :紧急指针(urgent pointer)有效
- ACK => Acknowledgement :确认序号有效
- PSH => Push :接收方应该尽快将这个报文交给应用层
- RST => Reset :重置连接
- SYN => Synchronize :发起一个新连接
- FIN => Finished :释放一个连接
需要注意的是:
- 不要将确认序号Ack与标志位中的ACK搞混了。
- 确认方Ack=发起方Req+1,两端配对。
- 还有两个未知作用的标志,
参考 - CWR => Congestion Window Reduced
- ECE => Explicit Congestion Notification Echo
三次握手建立连接
所谓三次握手(Three-Way Handshake)即建立TCP连接,就是指建立一个TCP连接时,需要客户端和服务端总共发送3个包以确认连接的建立。 在socket编程中,这一过程由客户端执行connect来触发,整个流程如下所示:
- 第一次握手:Client将标志位SYN置为1,随机产生一个值seq=J,并将该数据包发送给Server,Client进入SYN_SENT状态,等待Server确认。
- 第二次握手:Server收到数据包后由标志位SYN=1知道Client请求建立连接,Server将标志位SYN和ACK都置为1,ack=J+1,随机产生一个 值seq=K,并将该数据包发送给Client以确认连接请求,Server进入SYN_RCVD状态。
- 第三次握手:Client收到确认后,检查ack是否为J+1,ACK是否为1,如果正确则将标志位ACK置为1,ack=K+1,并将该数据包发送给Server, Server检查ack是否为K+1,ACK是否为1,如果正确则连接建立成功,Client和Server进入ESTABLISHED状态,完成三次握手,随后Client与 Server之间可以开始传输数据了。