TCP vs UDP: Kapan Masing-Masing Digunakan

TCP dan UDP adalah dua protokol utama pada lapisan transportasi (OSI Lapisan 4). Keduanya menentukan cara data dikirim antara aplikasi pada perangkat yang berbeda.

TCP adalah protokol yang berorientasi koneksi. Sebelum data dikirim, koneksi dibuat melalui jabat tangan tiga arah. TCP menjamin pengiriman, pengurutan, dan pemeriksaan kesalahan.

Kasus penggunaan: HTTP/HTTPS, SSH, SMTP, FTP — aplikasi apa pun yang memerlukan keandalan.

Pembuatan koneksi TCP:

1. Klien mengirim SYN (menyinkronkan)
2. Server membalas dengan SYN-ACK (menyinkronkan dan mengakui)
3. Klien mengirim ACK (mengakui)

Koneksi kini telah dibuat. Jabat tangan ini menjadi sasaran serangan banjir SYN.

TCP menyediakan:

• Keandalan — mengirim ulang paket yang hilang
• Pengurutan — menyusun kembali paket dalam urutan yang benar
• Pengendalian aliran — mencegah penerima kewalahan
• Pengendalian kemacetan — menyesuaikan diri dengan kapasitas jaringan

UDP adalah protokol tanpa koneksi. UDP mengirim datagram tanpa membuat koneksi terlebih dahulu. Tidak ada jaminan pengiriman, pengurutan, atau pengakuan.

Kasus penggunaan: DNS, VoIP, penyiaran video, permainan daring, DHCP — aplikasi yang lebih mengutamakan kecepatan daripada kesempurnaan.

UDP cepat dan ringan:

• Tidak ada beban tambahan untuk koneksi
• Tidak ada penundaan pengiriman ulang
• Latensi lebih rendah
• Aplikasi harus menangani keandalan jika diperlukan (misalnya, QUIC melalui UDP)

Perbedaan utama:

• TCP: andal, berurutan, lebih lambat, berorientasi koneksi
• UDP: cepat, tidak andal, tanpa koneksi, beban tambahan lebih rendah

QUIC (HTTP/3) menggunakan UDP dengan keandalan khusus untuk meningkatkan kinerja web modern.

Jabat tangan TCP menimbulkan celah keamanan:

• Banjir SYN: penyerang mengirim ribuan paket SYN tanpa menyelesaikan jabat tangan, sehingga menghabiskan sumber daya server
• Pembajakan sesi TCP: penyerang memprediksi nomor urutan untuk menyisipkan data ke dalam sesi yang sedang berlangsung

Ketiadaan status koneksi pada UDP memungkinkan:

• DDoS amplifikasi UDP: penyerang memalsukan IP korban dan mengirim permintaan kecil ke layanan UDP terbuka yang mengirim respons besar kembali kepada korban
• Amplifikasi DNS: satu permintaan DNS kecil dapat memicu respons yang jauh lebih besar

Port penting yang perlu diketahui:

• TCP 22 — SSH
• TCP 80 — HTTP
• TCP 443 — HTTPS
• UDP 53 — DNS
• UDP 67/68 — DHCP
• TCP 3306 — MySQL
• TCP 3389 — RDP

Gunakan ss atau netstat untuk memeriksa port terbuka dan koneksi:

Kueri DNS dikirim dari komputer Anda untuk menerjemahkan nama domain. Protokol mana yang digunakan?

TCP menyediakan pengiriman yang andal dan berurutan menggunakan jabat tangan tiga arah — ideal untuk HTTP, SSH, dan SMTP. UDP cepat dan tanpa koneksi — ideal untuk DNS, VoIP, dan penyiaran. Keduanya memiliki implikasi keamanan yang berbeda: TCP rentan terhadap banjir SYN dan pembajakan sesi; UDP memungkinkan serangan amplifikasi.