TCP

TCP (Transmission Control Protocol) est un protocole de transport orienté connexion, fiable et ordonné ; il établit les connexions par poignée de main en trois temps et fournit un contrôle de flux à fenêtre glissante et des acquittements basés sur ACK.

Objectif

Il offre un transfert de données fiable qui arrive complet et dans l'ordre, adapté aux transferts de fichiers et au Web.

Mécanisme

Une poignée de main en trois temps établit la connexion (SYN, SYN-ACK, ACK) ; une fermeture en quatre temps la démonte. Les données sont numérotées et acquittées par le récepteur. Le contrôle de flux utilise une fenêtre glissante ; le contrôle de congestion utilise le démarrage lent et AIMD. La retransmission survient sur timeout. La machine à états compte 11 états.

Cas d’usage

Transport web HTTP/HTTPS
Connexion à distance SSH
Transfert de courrier SMTP
Transfert de fichiers (FTP/SFTP)

Exemples

entrée
```
SYN seq=100
```
Output
```
SYN-ACK seq=200 ack=101
```
The three-way handshake

Erreurs courantes

TIME_WAIT buildup exhausts ports: Tune tcp_tw_reuse or use a connection pool

Termes associés

UDP (User Datagram Protocol) est un protocole de transport sans connexion, non fiable et non ordonné, à faible surcoût et latence minimale, adapté au trafic temps réel et à la diffusion.

Un socket est un point de terminaison de communication réseau identifié par (protocole, IP locale, port local, IP distante, port distant), servant d'interface entre les couches application et transport.

Un port est une adresse de 16 bits de la couche transport (0-65535) qui distingue plusieurs applications réseau sur un même hôte ; combiné à l'adresse IP, il forme un socket.

TLS (Transport Layer Security) fournit chiffrement, intégrité et authentification au niveau transport ; il a remplacé SSL et soutient HTTPS, SMTPS et d'autres.

Outils associés

Analyseur d'en-tête TCP

Tcp Header Parser — outil 100% côté client. Confidentialité d'abord, sans aller-retour serveur.

Référence des états TCP

Tcp State Reference — outil 100% côté client. Confidentialité d'abord, sans aller-retour serveur.

References