proto.lib

TCP-AO - Xác thực phiên TCP dài hạn

TCP Authentication Option dùng MAC theo khóa cho từng segment của các phiên TCP dài hạn như BGP, chống giả mạo RST và thay thế TCP MD5 signature cũ.

TransportNâng cao2026-07-07
TCP-AO - Xác thực phiên TCP dài hạn

Tags

#tcp-ao#bgp#mac#authentication#tcp-security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportTrung bình

TCP MD5 Signature - bảo vệ phiên BGP kiểu cũ

RFC 2385 định nghĩa tùy chọn TCP MD5 Signature để ký mỗi segment bằng khóa chia sẻ trước, ngăn chặn giả mạo và reset session BGP giữa các router; là tiền thân của TCP-AO mạnh hơn sau này.

#tcp#md5-signature#bgp#rfc-2385
TransportNâng cao

WebSocket qua HTTP/2: một stream, không phải chiếm cả connection

Thay vì Upgrade chiếm toàn bộ kết nối TCP như HTTP/1.1, WebSocket trên HTTP/2 (RFC 8441) trở thành một STREAM bên trong connection qua extended CONNECT, nên chia sẻ multiplexing, HPACK và một lần handshake TLS với các request khác — đổi lại là chịu chung flow control và head-of-line behaviour của connection đó.

#websocket#http2#extended-connect#rfc-8441
TransportTrung bình

TURN relay: khi peer-to-peer không thể xuyên NAT

Khi cả hai phía đều sau symmetric NAT nên hole punching thất bại, media phải đi qua TURN relay: server cấp một cặp cổng riêng cho phiên và chuyển tiếp toàn bộ byte hai chiều, biến một kết nối lẽ ra miễn phí thành chi phí băng thông và thêm một hop độ trễ.

#turn#relay#symmetric-nat#webrtc