巨大家优良呀！今天咱们聊点干货吧——也就是那东西无处不在的TCP三次握手。本来我想写得严丝合缝、字正腄圆的手艺文章，后来啊一开口就找到自己像只没学过书的傻鸟一样瞎扯。不过嘛，咋地就是控制不住想把那些个年碰过的坑、踩过的坑全吐槽出来。不管你是计算机专业的学生、 还是单纯喜欢折腾网络的上班族，kan完这篇兴许会让你觉得“这人到底在说啥”或者“哎挺有道理的”。总之话筒Yi经打开啦，咱们磨蹭磨蹭道来吧。

啥是TCP？想起来hen清楚第一次晓得的时候

TCP 是全双工的呗。即客户端在给服务器端发信息的时候呀服务器端也Neng给客户端发信息。而半双工嘛意思就是ANeng给B发,B也Neng回A一句不过两个人不Neng一边说话——当然这比喻不太准毕竟数据包可是会排队滴。hen许多刚接触计算机网络的人呢第一眼kan到“传输控制协议”四个字心里就会犯嘀咕：“协议？”其实它就是一条规则嘛告诉数据该怎么走该断该续别出错就行了。我们dou晓得呢互联网上的数据不是靠祈祸神保佑跑过去滴而是要有章法遵守滴对不对。

啥是三次握手？

三次握手是TCP协议建立可靠连接前呀客户端和服务端之间进行报文交互流程呗啦听起来挺高大巨大上实际也就是几句话事儿啦第一步啦客户端向服务端发送SYN连接求报文对方收到了再回复SYN+ACK确认报文再说说一步啦客户端收到回复后再发送ACK确认报文完成之后双方才正式建立稳稳当当连接至于为啥叫“三次”那是基本上原因是确实得来回转三圈才行Ru果只有两次那一准儿少许了啥玩意儿对吧。

第一阶段：客户端发起 SYN

客户端呢想跟服务器聊天于是就冲冲冲地把一个SYN包甩过去这玩意儿包里头藏着个序列号哦基本上目的是告诉服务器呀“我有话要说我准备优良了”。这时候呢服务器呢就像个乐于助人的管家一样回头kan着日志记录下这事儿然后返回一个SYN+ACK包告诉客户端噢我晓得你来了我也准备优良了一边我也得把我的序列号也塞进去方便后面传数据用罢了这一过程呢有时候会基本上原因是防火墙拦截或者IP地址写错而戛只是止哎哟真实是让人抓狂。

第二阶段：服务端回复 SYN+ACK

收到客户端求之后呢服务器就得Zuo决定要不要应答Ru果赞成那就发个SYN+ACK过去若不赞成呢兴许直接丢弃包或者返回RST沉置连接这种情况在日常运维里挺许多见特别是遇到恶意扫描时哎呀简直糟心透顶不过话说回来这一步也是检测对方收发Neng力是不是正常的一道关卡若对方根本听不懂或者根本不理你那接下来天然就没法聊下去啦。

第三阶段：客户端回复 ACK

再说说啦客户端收到服务器返还来的确认报文之后呢就得再给一次响应也就是ACK而Yi这一步完成之后双方才算真实正达成共识Neng开头巨大展身手传输数据了在此之前哪怕Yi经交换了几个包也不算正式朋友哦所以hen许多时候我们在排查网络故障时会特意kankan这三个状态变来变去是不是dou齐活蹦跳滴若其中某一环卡壳那就是问题所在了哈。

其实核心目的只有一条嘛——确保双方dou有Neng力发送也Neng收下别闹别出幺蛾子呗！若只有两次握手的话话说服务器发完确认报文之后默认以为OK了紧接着客户端要是没收到这玩意儿确认天然就不会有随便哪个反应于是乎服务器就会一直在那儿傻傻等待白白浪费材料这就是典型“偷懒代价”嘛再者还有一层意思那就是别让往事遗留的一堆老求一下子蹦出来搞错现场比如某台老老电脑沉新鲜启动把早年间剩下半截残缘求又推上去后来啊服务器傻傻以为是新鲜链接于是白忙活一下造成材料浪费跟平安隐患二合一呗所以老张呀总是说“三就是为了稳打稳妥”。

再说说了怕有人利用漏洞搞弄恶劣像啥SYN洪水打短暂时候内疯狂甩一巨大堆伪造第一遍握手求占满服务器半连接队列弄得正常用户根本进不去门这时候业务基本gg啦当然针对这种情况眼下也有成熟拦截策略比如率管束流量清洗之类专业DDoS防护方案douNeng派上用场只不过这事儿说来话长远哈。