需要查看 TCP 半连接队列和全连接队列_半连接队列是谁的_oywLearning的博客-CSDN博客
SYN Cookie是一种用于抵御SYN洪泛攻击的技术，它在TCP握手的初始阶段进行了一些修改，以减轻服务器负担，同时仍然允许合法的连接建立。SYN Cookie的主要思想是将一些连接状态信息编码到SYN-ACK响应中，而不是在服务器的连接表中维护这些信息，从而减少了服务器的资源消耗。
以下是SYN Cookie的一般工作原理：
- 客户端发起连接：客户端发送一个SYN请求，请求建立TCP连接。
- 服务器生成SYN Cookie：服务器收到SYN请求后，不会立即分配内存来维护连接状态。相反，服务器会根据客户端的IP地址、端口和一些其他信息生成一个特殊的SYN Cookie，这个Cookie包含了连接状态的一些摘要信息，但不会在服务器上维护完整的连接状态。
- 服务器发送SYN-ACK响应：服务器将生成的SYN Cookie放入SYN-ACK响应中发送给客户端，并将连接的状态信息从服务器的内存中删除。这意味着服务器不再保持未完成连接的状态信息，从而减轻了服务器的资源负担。
- 客户端回复ACK：客户端收到SYN-ACK响应后，将包含SYN Cookie的ACK响应返回给服务器。
- 服务器验证SYN Cookie：服务器收到客户端的ACK响应后，会验证SYN Cookie的有效性。如果SYN Cookie有效，服务器将继续建立连接；否则，它将拒绝连接。
SYN Cookie的好处在于它允许服务器在建立连接之前释放资源，并在客户端的ACK响应中包含必要的信息以重建连接状态。这有助于减轻服务器在SYN洪泛攻击下的负担，因为服务器不再需要为每个未完成的连接维护状态信息。然而，它也有一些缺点，例如可能会导致某些网络配置下的连接失败。
需要注意的是，SYN Cookie是一种技术，需要在服务器上进行相应的配置和启用，以便生效。不同的操作系统和TCP/IP栈可能会实现SYN Cookie的方式略有不同。在实际部署中，应根据具体情况进行测试和调整，以确保SYN Cookie的有效性和网络连接的可靠性。
