TCP快速打開
| 互聯網協定套組 |
|---|
| 應用層 |
| 傳輸層 |
| 網絡層 |
| 連結層 |
TCP快速打開（英語：TCP Fast Open，簡稱TFO）是對電腦網絡中傳輸控制協定（TCP）連接的一種簡化握手手續的拓展，用於提高兩端點間連接的打開速度。
它通過握手開始時的SYN包中的TFO cookie（一個TCP選項）來驗證一個之前連接過的客戶端。如果驗證成功，它可以在三次握手最終的ACK包收到之前就開始傳送數據，這樣便跳過了一個繞路的行為，更在傳輸開始時就降低了延遲。這個加密的Cookie被儲存在客戶端，在一開始的連接時被設定好。然後每當客戶端連接時，這個Cookie被重複返回。[1]
此Cookie通常採用一種區塊加密法，私鑰由伺服器根據客戶端的IP位址儲存，生成一個第三方難以仿冒的訊息鑑別碼標籤，即便第三方可以偽造源IP位址或從其他IP位址製造到同一個伺服器的連接。儘管使用了加密技術來生成cookie，但TFO並不着眼於提供比它所替換的三次握手有更多的安全性，並且不對所產生的TCP連接提供任何形式的加密保護或端點身份認證。它的目的不是為了抵擋中間人攻擊。
這個協定最早提出於2011年[2] 並在2012年2月時已為一個IETF互聯網草案，[3] 這項規範最終在2014年12月作為RFC 7413發佈。[4]
過程[編輯]
請求Fast Open Cookie[編輯]
- 客戶端傳送SYN封包，該封包包含Fast Open選項，且該選項的Cookie為空，這表明客戶端請求Fast Open Cookie；
- 支援TCP Fast Open的伺服器生成Cookie，並將其置於SYN-ACK封包中的Fast Open選項以發回客戶端；
- 客戶端收到SYN-ACK後，快取Fast Open選項中的Cookie。
實施TCP Fast Open[編輯]
以下描述假定客戶端在此前的TCP連接中已完成請求Fast Open Cookie的過程並存有有效的Fast Open Cookie。
- 客戶端傳送SYN封包，該封包包含數據（對於非TFO的普通TCP握手過程，SYN封包中不包含數據）以及此前記錄的Cookie；
- 支援TCP Fast Open的伺服器會對收到Cookie進行校驗：如果Cookie有效，伺服器將在SYN-ACK封包中對SYN和數據進行確認（Acknowledgement），伺服器隨後將數據遞送至相應的應用程式；否則，伺服器將丟棄SYN封包中包含的數據，且其隨後發出的SYN-ACK封包將僅確認（Acknowledgement）SYN的對應序列號；
- 如果伺服器接受了SYN封包中的數據，伺服器可在握手完成之前傳送數據；
- 客戶端將傳送ACK確認伺服器發回的SYN以及數據，但如果客戶端在初始的SYN封包中傳送的數據未被確認，則客戶端將重新傳送數據；
- 此後的TCP連接和非TFO的正常情況一致。
註：客戶端在請求並儲存了Fast Open Cookie之後，可以不斷重複TCP Fast Open直至伺服器認為Cookie無效（通常為過期）。[4]
實現[編輯]
TFO的實現包括：
- TFO的IPv4支援在3.6（客戶端）和3.7（伺服器端）版本中被合併進Linux內核主線[5][6][7]。IPv6伺服器的TFO支援被合併進入3.16版本。[8]
- FreeBSD自10.3版本[9]（支援伺服器端）和12.0版本（支援用戶端）開始支援TFO[10]。
- Mozilla Firefox 56支援TFO。[11]
- Google Chrome和Chromium瀏覽器在Linux上提供TFO支援，包括Chrome OS和Android。
- Exim（郵件傳輸代理）從4.88開始啟用TFO。[12]
- BIND自9.11.0開始啟用。[13]
- 蘋果公司的iOS 9和OS X 10.11支援TCP快速打開，但並未為各連接預設啟用。[14]
- Microsoft Edge從Windows 10 Preview build 14352開始支援TFO。[15]
替代品[編輯]
TCP快速打開（TFO）類似一項1994年被稱作T/TCP（RFC 1644）的提議，但由於它未考慮安全原因而存在漏洞，所以未被廣泛使用。
參見[編輯]
參考文獻[編輯]
- ^ Kerrisk, Michael. TCP Fast Open: expediting web services. LWN.net. 2012-08-01 [2014-12-03]. （原始內容存檔於2014-12-05）.
- ^ Radhakrishnan S, Cheng Y, Chu J, Jain A, Raghavan B. TCP Fast Open (PDF). ACM CoNEXT. 2011-12-06 [2014-12-03]. （原始內容存檔 (PDF)於2012-10-29）.
- ^ Cheng Y, Chu J, Radhakrishnan S, Jain A. TCP Fast Open. IETF. 2013-01-26. I-D draft-ietf-tcpm-fastopen-06.
- ^ 4.0 4.1 Yuchung Cheng, Jerry Chu, Sivasankar Radhakrishnan, and Arvind Jain. TCP Fast Open. IETF. December 2014 [10 January 2015]. （原始內容存檔於2015-01-01）.
- ^ Kerrisk, Michael. TCP Fast Open: expediting web services. LWN.net. 2012-08-01 [2014-12-03]. （原始內容存檔於2014-12-05）.
The client-side support has been merged for Linux 3.6
- ^ Vaughan-Nichols, Steven J. Linux 3.7 arrives, ARM developers rejoice. Linux and Open Source (ZDNet). 2012-12-11 [2014-12-03]. （原始內容存檔於2014-11-05）.
Linux 3.7. TCP Fast Open will now be supported on servers
- ^ Linux Kernel 3.13. kernelnewbies.org. 19 January 2014 [11 February 2014]. （原始內容存檔於2014-01-25）.
|section=被忽略 (幫助) - ^ Linux Kernel 3.16. kernelnewbies.org. 3 August 2014 [14 September 2014]. （原始內容存檔於2014-12-15）.
|section=被忽略 (幫助) - ^ [base] Revision 292823. svnweb.freebsd.org. [2017-08-06]. （原始內容存檔於2021-05-27） （英語）.
- ^ [base] Revision 292706. svnweb.freebsd.org. [2017-08-06]. （原始內容存檔於2018-02-18） （英語）.
- ^ 1188435 - Support TCP fastopen. bugzilla.mozilla.org. [2017-08-06]. （原始內容存檔於2017-09-09） （英語）.
- ^ [exim] Exim 4.88 released. lists.exim.org. [2017-08-06]. （原始內容存檔於2021-05-27） （英語）.
- ^ Release Notes for BIND Version 9.11.0. [2016-10-05]. （原始內容存檔於2016-10-21）.
- ^ Your App and Next Generation Networks. Apple Inc. 2015 [2016-12-10]. （原始內容存檔於2015-06-15）.
- ^ Windows 10 build 14352 - New web platform features. Microsoft. [2016-05-27]. （原始內容存檔於2016-06-30）.