TCP vs UDP: quando cada um é usado

TCP e UDP são os dois principais protocolos da camada de transporte (Camada 4 do OSI). Eles definem como os dados são enviados entre aplicações em diferentes dispositivos.

O TCP é um protocolo orientado a conexão. Antes que os dados sejam enviados, uma conexão é estabelecida por meio da negociação de três vias. O TCP garante a entrega, a ordenação e a verificação de erros.

Casos de uso: HTTP/HTTPS, SSH, SMTP, FTP — qualquer aplicação que precise de confiabilidade.

Estabelecimento de uma conexão TCP:

1. O cliente envia SYN (sincronizar)
2. O servidor responde com SYN-ACK (sincronizar-reconhecer)
3. O cliente envia ACK (reconhecer)

A conexão está estabelecida. Essa negociação é alvo de ataques de inundação de SYN.

O TCP oferece:

• Confiabilidade — retransmite pacotes perdidos
• Ordenação — remonta os pacotes na sequência correta
• Controle de fluxo — impede que o receptor seja sobrecarregado
• Controle de congestionamento — adapta-se à capacidade da rede

O UDP é um protocolo sem conexão. Ele envia datagramas sem estabelecer uma conexão primeiro. Não há garantia de entrega, ordenação ou confirmação.

Casos de uso: DNS, VoIP, transmissão de vídeo, jogos online, DHCP — aplicações em que a velocidade é mais importante que a perfeição.

O UDP é rápido e leve:

• Sem sobrecarga de conexão
• Sem atrasos de retransmissão
• Menor latência
• A aplicação deve cuidar da confiabilidade, se necessário (por exemplo, QUIC sobre UDP)

Principais diferenças:

• TCP: confiável, ordenado, mais lento, orientado a conexão
• UDP: rápido, não confiável, sem conexão, menor sobrecarga

O QUIC (HTTP/3) utiliza UDP com confiabilidade personalizada para melhorar o desempenho da web moderna.

A negociação do TCP cria uma exposição de segurança:

• Inundação de SYN: o invasor envia milhares de pacotes SYN sem concluir as negociações, esgotando os recursos do servidor
• Sequestro de sessão TCP: o invasor prevê os números de sequência para injetar dados em uma sessão existente

A ausência de estado de conexão do UDP possibilita:

• DDoS de amplificação de UDP: o invasor falsifica o IP da vítima e envia pequenas solicitações a serviços UDP abertos, que enviam respostas grandes de volta para a vítima
• Amplificação de DNS: uma única solicitação DNS pequena pode provocar uma resposta muito maior

Principais portas que deve conhecer:

• TCP 22 — SSH
• TCP 80 — HTTP
• TCP 443 — HTTPS
• UDP 53 — DNS
• UDP 67/68 — DHCP
• TCP 3306 — MySQL
• TCP 3389 — RDP

Utilize ss ou netstat para inspecionar portas e conexões abertas:

Uma consulta DNS é enviada do seu computador para resolver um nome de domínio. Qual protocolo ela utiliza?

O TCP oferece entrega confiável e ordenada usando uma negociação de três vias — ideal para HTTP, SSH e SMTP. O UDP é rápido e não utiliza conexão — ideal para DNS, VoIP e transmissão de dados. Cada um tem implicações de segurança distintas: o TCP é vulnerável a inundações de SYN e sequestro de sessões; o UDP possibilita ataques de amplificação.