TCP vs. UDP: Wann welches verwendet wird

TCP und UDP sind die beiden wichtigsten Protokolle auf der Transportschicht (OSI-Schicht 4). Sie legen fest, wie Daten zwischen Anwendungen auf verschiedenen Hosts gesendet werden.

TCP ist ein verbindungsorientiertes Protokoll. Bevor Daten gesendet werden, wird über den Drei-Wege-Handshake eine Verbindung hergestellt. TCP garantiert Zustellung, Reihenfolge und Fehlerprüfung.

Einsatzbereiche: HTTP/HTTPS, SSH, SMTP, FTP — alle Anwendungen, die Zuverlässigkeit benötigen.

Aufbau einer TCP-Verbindung:

1. Der Client sendet SYN (Synchronisieren)
2. Der Server antwortet mit SYN-ACK (Synchronisieren-Bestätigen)
3. Der Client sendet ACK (Bestätigen)

Die Verbindung ist nun hergestellt. Dieser Handshake ist das Ziel von SYN-Flood-Angriffen.

TCP bietet:

• Zuverlässigkeit — verlorene Pakete werden erneut übertragen
• Reihenfolge — Pakete werden in der richtigen Reihenfolge wieder zusammengesetzt
• Flusskontrolle — verhindert eine Überlastung des Empfängers
• Überlastungssteuerung — passt sich an die Netzwerkkapazität an

UDP ist ein verbindungsloses Protokoll. Es sendet Datagramme, ohne zuvor eine Verbindung herzustellen. Es gibt keine garantierte Zustellung, keine Reihenfolge und keine Bestätigung.

Einsatzbereiche: DNS, VoIP, Videostreaming, Online-Gaming, DHCP — Anwendungen, bei denen Geschwindigkeit wichtiger ist als Fehlerfreiheit.

UDP ist schnell und ressourcenschonend:

• Kein Verbindungs-Overhead
• Keine Verzögerungen durch erneute Übertragung
• Geringere Latenz
• Die Anwendung muss bei Bedarf selbst für Zuverlässigkeit sorgen (z. B. QUIC über UDP)

Die wichtigsten Unterschiede:

• TCP: zuverlässig, geordnet, langsamer, verbindungsorientiert
• UDP: schnell, unzuverlässig, verbindungslos, geringerer Overhead

QUIC (HTTP/3) verwendet UDP mit eigener Zuverlässigkeitslogik für eine bessere Leistung des modernen Webs.

Der Handshake von TCP führt zu folgenden Sicherheitsrisiken:

• SYN-Flood: Ein Angreifer sendet Tausende SYN-Pakete, ohne den Handshake abzuschließen, und erschöpft dadurch Serverressourcen
• TCP-Sitzungsübernahme: Ein Angreifer sagt Sequenznummern voraus, um Daten in eine bestehende Sitzung einzuschleusen

Das Fehlen eines Verbindungsstatus bei UDP ermöglicht:

• UDP-Amplification-DDoS: Ein Angreifer fälscht die IP-Adresse des Opfers und sendet kleine Anfragen an offene UDP-Dienste, die große Antworten an das Opfer zurücksenden
• DNS-Amplification: Eine einzige kleine DNS-Anfrage kann eine deutlich größere Antwort auslösen

Wichtige Ports:

• TCP 22 — SSH
• TCP 80 — HTTP
• TCP 443 — HTTPS
• UDP 53 — DNS
• UDP 67/68 — DHCP
• TCP 3306 — MySQL
• TCP 3389 — RDP

Verwenden Sie ss oder netstat, um offene Ports und Verbindungen zu untersuchen:

Eine DNS-Abfrage wird von Ihrem Computer gesendet, um einen Domainnamen aufzulösen. Welches Protokoll wird dafür verwendet?

TCP ermöglicht mithilfe eines Drei-Wege-Handshakes eine zuverlässige und geordnete Übertragung — ideal für HTTP, SSH und SMTP. UDP ist schnell und verbindungslos — ideal für DNS, VoIP und Streaming. Beide Protokolle haben unterschiedliche Sicherheitsauswirkungen: TCP ist anfällig für SYN-Floods und Sitzungsübernahmen, während UDP Amplification-Angriffe ermöglicht.