TCP/UDPの仕組み

3ウェイハンドシェイクすりーうぇいはんどしぇいく

3ウェイハンドシェイクSYNACKTCP接続コネクション確立

3ウェイハンドシェイクについて教えて

簡単に言うとこんな感じ！

TCP接続を始める前の「よろしくね確認」が3回のやりとりのことだよ。「繋いでいい？」→「いいよ、そっちも大丈夫？」→「大丈夫！」って感じで、双方向通信の準備を確認し合うんだ！

3ウェイハンドシェイクとは

3ウェイハンドシェイク（Three-Way Handshake）は、TCPが通信を開始する際に行う接続確立の手順です。クライアントとサーバーが3回のパケット交換によって「双方が送受信できる状態」を確認し合います。

この手順が「3ウェイ（3回）」なのは、以下の3つのパケット交換が行われるためです：SYN（同期）→ SYN-ACK（同期確認）→ ACK（確認）。この順序は必ず守られ、どちらかが応答しなければ接続は確立されません。

3ウェイハンドシェイクによって、両端の初期シーケンス番号（ISN: Initial Sequence Number）を交換し、以降の通信でデータの順序保証と再送制御ができる状態が整います。

この3回のやりとりで接続確立。以降はデータ転送が行われます。

SYNフラッド攻撃はDDoS攻撃の一種で、大量のSYNパケットをサーバーに送りつけ、サーバーのリソースを枯渇させます。SYN-ACKを送ったまま3のACKが来ない「半開き接続」がサーバーのメモリを占有します。

対策：SYN Cookie（クッキー）をサーバーが生成し、ACKが来るまでメモリを使わない方式が広く採用されています。

接続確立は3回ですが、切断は4回のやりとりが必要です。FIN（終了）→ ACK → FIN → ACKの順で、それぞれの方向の通信を独立して終了させます。