TCP/IP詳解 第十二章(5) 什麼是syncookies

如果 SYN 半連接隊列已滿，只能丟棄連接嗎？ 並不是這樣，開啓 syncookies 功能就可以在不使用 SYN 半連接隊列的情況下成功建立連接，在前面我們源碼分析也可以看到這點，當開啓了  syncookies 功能就不會丟棄連接。 syncookies 是這麼做的：服務器根據當前狀態計算出一個值，放在己方發出的 SYN+ACK 報文中發出，當客戶端返回 ACK 報文時，取出該值驗證，如果合法

>>阅读原文<<