从零理解 TCP/IP 协议栈:网络世界的通用语言
内容提要
本文介绍TCP/IP协议栈核心原理，涵盖网络分层模型、数据封装、TCP三次握手与四次挥手、流量与拥塞控制、UDP特点、IP地址分类、HTTP/HTTPS演进、DNS解析流程，以及网络排查工具和性能优化方法，帮助理解网络通信机制。
延伸解读
分层与封装：理解网络问题的钥匙
文章强调TCP/IP四层模型与数据封装过程，每层只关心自己的事，通过接口通信。这种解耦设计意味着排查网络问题时，可以逐层定位：物理层看连通性，网络层看IP路由，传输层看端口与连接状态，应用层看协议数据。理解封装与解封装，就能明白为何抓包时看到的是层层嵌套的数据结构，以及为何中间设备（如路由器）只处理到网络层。
TCP的可靠性代价：握手与挥手
TCP通过三次握手建立连接、四次挥手断开连接，并配合确认号、序列号实现可靠传输。但可靠性带来额外开销：握手增加延迟，确认机制可能降低吞吐。因此，短小且不重要的数据（如DNS查询）常改用UDP。理解这些机制，有助于在开发中权衡：需要可靠传输选TCP，追求实时性可容忍丢包时选UDP，或像HTTP/3那样基于UDP实现可靠传输。
流量控制与拥塞控制：网络性能的关键
滑动窗口解决接收方处理能力不足，拥塞控制（慢启动、拥塞避免、快重传、快恢复）应对网络本身拥塞。两者共同决定传输效率。实际调优时，可调整内核参数（如增大缓冲区、启用BBR）来改善性能，但需注意：tcp_tw_recycle在NAT环境下可能引发问题，应谨慎使用。理解这些算法，有助于诊断“网速慢”是接收端瓶颈还是网络拥塞所致。
安全威胁与防御：协议层面的攻防
文章列举了SYN Flood、ARP欺骗、HTTPS中间人攻击等常见威胁。SYN Flood利用三次握手漏洞占满半连接队列，防御可启用SYN Cookie；ARP欺骗在局域网内伪造ARP包，可静态绑定ARP；HTTPS中间人攻击需客户端校验证书、启用HSTS。这些威胁都源于协议设计或实现缺陷，理解协议细节是防御的基础。
Q&A
TCP/IP协议栈为什么采用分层模型？
分层模型将网络通信划分为多个独立层次，每层只负责特定功能，通过接口与上下层通信。这种设计实现了解耦，修改一层的实现不影响其他层，便于开发、维护和标准化。
TCP三次握手的过程是怎样的？为什么需要三次而不是两次？
三次握手过程：客户端发送SYN报文（seq=x）；服务器回复SYN+ACK（seq=y, ack=x+1）；客户端再发送ACK（ack=y+1）。需要三次是为了防止已失效的连接请求突然传到服务器导致错误。如果是两次，网络延迟的旧请求到达服务器，服务器会误以为建立连接，但客户端已放弃，造成资源浪费。
TCP四次挥手为什么需要四次？
因为TCP是全双工的，客户端发送FIN表示自己数据发送完毕，但服务器可能还有数据要发送，所以服务器先回复ACK确认，然后发送自己的FIN，客户端再回复ACK。这样每个方向都需要一次FIN和一次ACK，共四次。
TCP流量控制和拥塞控制有什么区别？
流量控制是点对点的，接收方通过滑动窗口告知发送方自己的缓冲区剩余空间，防止发送方过快导致接收方处理不过来。拥塞控制是全局的，当网络出现拥塞时，通过慢启动、拥塞避免、快重传和快恢复等算法调整发送速率，避免网络过载。
UDP协议有哪些特点？适用于哪些场景？
UDP特点：无连接、不可靠、无流量控制、头部仅8字节。适用于DNS查询、视频/语音通话、实时游戏、广播/组播等场景，因为这些应用对实时性要求高，偶尔丢包影响不大。
IPv4地址分为哪几类？子网掩码的作用是什么？
IPv4地址分为A、B、C、D、E五类，其中A、B、C为单播地址，D为组播，E为实验。子网掩码用于区分网络号和主机号，例如255.255.255.0表示前24位为网络号，后8位为主机号。
HTTP协议从1.0到3.0有哪些主要演进？
HTTP/1.0支持POST、HEAD和状态码；HTTP/1.1引入持久连接、管道和分块传输；HTTP/2采用二进制、多路复用和HPACK压缩；HTTP/3基于QUIC（UDP），彻底解决队头阻塞。
DNS解析的完整流程是怎样的？
DNS解析流程：浏览器缓存 → 系统缓存 → hosts文件 → LocalDNS → 根DNS → 顶级DNS → 权威DNS，最终返回IP地址。
常用的网络排查工具有哪些？分别有什么用途？
常用工具：ping测试连通性；traceroute查看路由路径；netstat/ss查看网络连接；tcpdump抓包分析；Wireshark图形化抓包分析。
如何优化TCP性能？
可以通过调整内核参数优化TCP，例如增大半连接队列（tcp_max_syn_backlog）、复用TIME_WAIT连接（tcp_tw_reuse）、增大缓冲区（tcp_rmem/tcp_wmem）、启用BBR拥塞控制算法等。
