TCP ou UDP : quand utiliser chacun

TCP et UDP sont les deux principaux protocoles de la couche transport (couche 4 du modèle OSI). Ils définissent la manière dont les données sont envoyées entre des applications exécutées sur des hôtes différents.

TCP est un protocole orienté connexion. Avant l’envoi des données, une connexion est établie au moyen de la poignée de main à trois étapes. TCP garantit la livraison, le respect de l’ordre et la détection des erreurs.

Cas d’utilisation : HTTP/HTTPS, SSH, SMTP, FTP — toute application nécessitant de la fiabilité.

Établissement d’une connexion TCP :

1. Le client envoie SYN (synchronisation)
2. Le serveur répond avec SYN-ACK (synchronisation et accusé de réception)
3. Le client envoie ACK (accusé de réception)

La connexion est maintenant établie. Cette poignée de main est ciblée par les attaques par inondation SYN.

TCP fournit :

• Fiabilité — retransmission des paquets perdus
• Respect de l’ordre — réassemblage des paquets dans le bon ordre
• Contrôle de flux — empêche de saturer le récepteur
• Contrôle de congestion — s’adapte à la capacité du réseau

UDP est un protocole sans connexion. Il envoie des datagrammes sans établir de connexion au préalable. Aucune garantie de livraison, aucun respect de l’ordre et aucun accusé de réception.

Cas d’utilisation : DNS, VoIP, diffusion vidéo en continu, jeux en ligne, DHCP — des applications où la vitesse compte davantage que la perfection.

UDP est rapide et léger :

• Aucune surcharge liée à la connexion
• Aucun délai de retransmission
• Latence réduite
• L’application doit gérer la fiabilité si nécessaire (par ex. : QUIC sur UDP)

Différences principales :

• TCP : fiable, ordonné, plus lent, orienté connexion
• UDP : rapide, non fiable, sans connexion, surcharge réduite

QUIC (HTTP/3) utilise UDP avec un mécanisme de fiabilité personnalisé pour améliorer les performances du Web moderne.

La poignée de main de TCP crée une exposition aux risques de sécurité :

• Attaque par inondation SYN : l’attaquant envoie des milliers de paquets SYN sans terminer les poignées de main, ce qui épuise les ressources du serveur
• Détournement de session TCP : l’attaquant prédit les numéros de séquence pour injecter des données dans une session existante

L’absence d’état de connexion d’UDP permet :

• DDoS par amplification UDP : l’attaquant usurpe l’adresse IP de la victime et envoie de petites requêtes à des services UDP ouverts, qui renvoient de grandes réponses à la victime
• Amplification DNS : une seule petite requête DNS peut déclencher une réponse beaucoup plus volumineuse

Ports essentiels à connaître :

• TCP 22 — SSH
• TCP 80 — HTTP
• TCP 443 — HTTPS
• UDP 53 — DNS
• UDP 67/68 — DHCP
• TCP 3306 — MySQL
• TCP 3389 — RDP

Utilisez ss ou netstat pour examiner les ports ouverts et les connexions :

TCP assure une livraison fiable et ordonnée au moyen d’une poignée de main à trois étapes — ce qui le rend idéal pour HTTP, SSH et SMTP. UDP est rapide et sans connexion — ce qui le rend idéal pour DNS, VoIP et la diffusion en continu. Chacun présente des conséquences de sécurité distinctes : TCP est vulnérable aux attaques par inondation SYN et au détournement de session ; UDP permet les attaques par amplification.