客户端发送 SYN 服务端发送 SYN和ACK 客户端发送 ACK

名词解释

参考文章:

https://baike.baidu.com/item/Syn

https://baike.baidu.com/item/ACK

SYN

SYN:同步序列编号(Synchronize Sequence Numbers)。是TCP/IP建立连接时使用的握手信号。在客户机和服务器之间建立正常的TCP网络连接时,客户机首先发出一个SYN消息,服务器使用SYN+ACK应答表示接收到了这个消息,最后客户机再以ACK消息响应。这样在客户机和服务器之间才能建立起可靠的TCP连接,数据才可以在客户机和服务器之间传递。

TCP连接的第一个包,非常小的一种数据包。SYN 攻击包括大量此类的包,由于这些包看上去来自实际不存在的站点,因此无法有效进行处理。每个机器的欺骗包都要花几秒钟进行尝试方可放弃提供正常响应。

ACK

ACK(Acknowledge character)即是确认字符,在数据通信中,接收站发给发送站的一种传输类的一种传输类控制字符。表示发来的数据已确认接收无误。

在TCP/IP协议中,如果接收方成功的接收到数据,那么会回复一个ACK数据。通常ACK信号有自己固定的格式,长度大小。由接收方回复给发送方。

TCP 报文格式

原文地址: HTTP 通信 —— 三次握手和四次挥手

TCP和IP协议分别是传输层网络层协议,主要解决数据如何在网络中传输;HTTP是应用层协议,主要解决如何包装数据,用以封装 HTTP 文本信息。

因为HTTP是在TCP/IP之上的应用层协议,所以关于HTTP的三次握手,其实就是使用三次TCP握手确认建立一个HTTP连接。

先看TCP报文格式:

三次握手🤝 - 图1

上图中有几个字段需要重点介绍下:

  • 序号:Seq序号,占32位,用来标识从TCP源端向目的端发送的字节流,发起方发送数据时对此进行标记。
  • 确认序号:Ack序号,占32位,只有ACK标志位为1时,确认序号字段才有效,Ack=Seq+1。
  • 标志位:共6个,即URG、ACK、PSH、RST、SYN、FIN等,具体含义如下:
    • URG => Urgent :紧急指针(urgent pointer)有效
    • ACK => Acknowledgement :确认序号有效
    • PSH => Push :接收方应该尽快将这个报文交给应用层
    • RST => Reset :重置连接
    • SYN => Synchronize :发起一个新连接
    • FIN => Finished :释放一个连接

需要注意的是:

  • 不要将确认序号Ack与标志位中的ACK搞混了。
  • 确认方Ack=发起方Req+1,两端配对。
  • 还有两个未知作用的标志,
    参考
    • CWR => Congestion Window Reduced
    • ECE => Explicit Congestion Notification Echo

三次握手建立连接

所谓三次握手(Three-Way Handshake)即建立TCP连接,就是指建立一个TCP连接时,需要客户端和服务端总共发送3个包以确认连接的建立。 在socket编程中,这一过程由客户端执行connect来触发,整个流程如下所示:

  • 第一次握手:Client将标志位SYN置为1,随机产生一个值seq=J,并将该数据包发送给Server,Client进入SYN_SENT状态,等待Server确认。
  • 第二次握手:Server收到数据包后由标志位SYN=1知道Client请求建立连接,Server将标志位SYN和ACK都置为1,ack=J+1,随机产生一个 值seq=K,并将该数据包发送给Client以确认连接请求,Server进入SYN_RCVD状态。
  • 第三次握手:Client收到确认后,检查ack是否为J+1,ACK是否为1,如果正确则将标志位ACK置为1,ack=K+1,并将该数据包发送给Server, Server检查ack是否为K+1,ACK是否为1,如果正确则连接建立成功,Client和Server进入ESTABLISHED状态,完成三次握手,随后Client与 Server之间可以开始传输数据了。

三次握手🤝 - 图2

三次握手🤝 - 图3