TCP 与 UDP：分别何时使用

TCP 和 UDP 是传输层（OSI 第 4 层）的两种主要协议。它们定义了不同主机上的应用程序之间如何传输数据。

TCP是一种面向连接的协议。发送数据之前，必须通过三次握手建立连接。TCP 可确保数据送达、顺序正确，并进行错误检查。

使用场景：HTTP/HTTPS、SSH、SMTP、FTP — 适用于任何需要可靠性的应用程序。

TCP 建立连接的过程：

1. 客户端发送 SYN（同步）
2. 服务器回复 SYN-ACK（同步-确认）
3. 客户端发送 ACK（确认）

此时连接已经建立。SYN 洪泛攻击的目标正是这一握手过程。

TCP 提供以下功能：

• 可靠性 — 重传丢失的数据包
• 有序性 — 按正确顺序重新组装数据包
• 流量控制 — 防止接收方不堪重负
• 拥塞控制 — 根据网络容量进行调整

UDP是一种无连接协议。它无需先建立连接即可发送数据报。不保证送达，不保证顺序，也不提供确认。

使用场景：DNS、VoIP、视频流、在线游戏、DHCP — 适用于速度比完美传输更重要的应用程序。

UDP 快速且轻量：

• 没有连接开销
• 没有重传延迟
• 延迟更低
• 如有需要，可靠性必须由应用程序处理（例如通过 UDP 运行的 QUIC）

主要区别：

• TCP：可靠、有序、速度较慢、面向连接
• UDP：快速、不可靠、无连接、开销较低

QUIC（HTTP/3）使用 UDP，并通过自定义的可靠性机制提升现代 Web 的性能。

TCP 的握手过程会带来安全风险：

• SYN 洪泛：攻击者发送数千个 SYN 数据包，却不完成握手，从而耗尽服务器资源
• TCP 会话劫持：攻击者预测序列号，将数据注入现有会话

UDP 缺少连接状态，因此可能导致：

• UDP 放大型 DDoS 攻击：攻击者伪造受害者的 IP，向开放的 UDP 服务发送小请求，使服务将大型响应发回受害者
• DNS 放大攻击：一个很小的 DNS 请求可能触发大得多的响应

需要了解的主要端口：

• TCP 22 — SSH
• TCP 80 — HTTP
• TCP 443 — HTTPS
• UDP 53 — DNS
• UDP 67/68 — DHCP
• TCP 3306 — MySQL
• TCP 3389 — RDP

使用 ss 或 netstat 检查开放端口和连接：

TCP 通过三次握手提供可靠、有序的数据传输，非常适合 HTTP、SSH 和 SMTP。UDP 快速且无连接，非常适合 DNS、VoIP 和流媒体。两者各有不同的安全影响：TCP 容易受到 SYN 洪泛和会话劫持攻击；UDP 则可能被用于放大攻击。