Loading article…
コンピュータネットワークにおいて、TCP Fast Open ( TFO ) は、2 つのエンドポイント間の連続する伝送制御プロトコル(TCP)接続の開始を高速化するための拡張機能です。これは、 TFO Cookie (TCP オプション) を使用して機能します。TFO Cookie は、クライアントに保存され、サーバーとの最初の接続時に設定される暗号化 Cookie です。 [1]クライアントが後で再接続すると、最初の SYN パケットと TFO Cookie データを送信して、自身を認証します。認証に成功すると、サーバーは 3 ウェイ ハンドシェイクの最後の ACK パケットを受信する前でもクライアントへのデータ送信を開始できるため、往復の遅延が省略され、データ送信開始時の 待ち時間が短縮されます。
クッキーは、サーバーが秘密に保持するキーをキーとするブロック暗号をクライアントのキーに適用することで生成され、第三者が送信元 IP アドレスを偽造したり、他の IP アドレスから同じサーバーに双方向接続したりできたとしても、なりすましが困難な認証タグを生成します。 クッキーの生成には暗号化技術が使用されていますが、TFO は、置き換えた 3 ウェイ ハンドシェイクよりも高いセキュリティを提供することを意図したものではなく、結果として得られる TCP 接続にいかなる形式の暗号化保護も提供せず、どちらのエンドポイントについても ID 保証を提供しません。また、中間者攻撃に対する耐性も意図していません。そのような耐性が必要な場合は、 TLSやIPsecなどの暗号化プロトコルと組み合わせて使用できます。
TFOはプロトコルの硬直化により導入が困難であり、2020年にはデフォルトでTFOを使用しているWebブラウザはありませんでした。 [2]
TFOはプライバシーの課題を提示します。TFOクッキーは、受動的な観察者であっても、セッション間でクライアントを永続的に追跡することを可能にします。[3]
歴史
TFO提案は2011年に最初に発表され[4] 、2014年12月に実験的なRFC 7413として公開されました。[5] TCP Fast Openは、TCPの3ウェイハンドシェイクをバイパスするという目標を、1994年のT/TCP（RFC 1644）と呼ばれる以前の提案と共有しています。TCP Fast Openとは対照的に、T/TCPはセキュリティに注意を払っていなかったため[5] 、脆弱性への道を開き、普及に失敗しました。
特徴
TFO 実装には次のものが含まれます。
- TFOのIPv4サポートは、カーネルバージョン3.6（クライアントサポート）と3.7（2012年12月）（サーバーサポート）でLinuxカーネルメインラインに統合され、 [6] [7]カーネルバージョン3.13（2014年1月）でデフォルトで有効になりました。[8] IPv6サーバー のTFOサポートはカーネルバージョン3.16で統合されました。[9]
- FreeBSDバージョン10.3 [10]（サーバーのサポート）および12.0 [11] [12]（クライアントのサポート）以降。
- Mozilla Firefoxバージョン58以降。[13] TFOとTLS 1.3のネットワークデバイス互換性の問題により、サポートはデフォルトで無効になっており[14]、最終的にバージョン87で削除されました。[15]
- Google ChromeおよびChromiumブラウザは、 ChromeOSおよびAndroid を含むLinux上の TFO をサポートしています。
- Exim メール転送エージェント（MTA）バージョン4.88以降。[16]
- バージョン1.5.10以降のUnbound DNS Resolver 。 [17]
- BIND ドメインネームシステム（DNS）バージョン9.11.0以降。[18]
- Knot DNSバージョン2.6.0以降。[19]
- AppleのiOS 9とOS X 10.11はどちらもTCP Fast Openをサポートしていますが、デフォルトでは個々の接続に対して有効になっていません。[20]
- Microsoft EdgeはWindows 10 Previewビルド14352以降TCP Fast Openをサポートしています。[21]
- PowerDNS Recursorはバージョン4.1からTCP Fast Openをサポートしています。[22]
- dnsmasqはバージョン2.81からTCP-fastopen（RFC-7413）をサポートしています。[23]
参照
参考文献
- ^ Kerrisk, Michael (2012-08-01). 「TCP Fast Open: ウェブ サービスの高速化」LWN.net。
- ^ Rybczyńska 2020年。
- ^ Sy et al. 2020、p.275-279。
- ^ Radhakrishnan S、Cheng Y、Chu J、Jain A、Raghavan B (2011-12-06)。「TCP Fast Open」(PDF)。ACM CoNEXT。
- ^ ab チェン、ユチュン;チュー、ジェリー。ラダクリシュナン、シヴァサンカール、ジャイナ教、アルビンド（2014年12月）。 TCP高速オープン。IETF。土井: 10.17487/RFC7413。RFC 7413 。2022 年6 月 27 日に取得。
- ^ Kerrisk, Michael (2012-08-01). 「TCP Fast Open: ウェブ サービスの高速化」 LWN.net.
クライアント側のサポートは Linux 3.6 に統合されました。
- ^ Vaughan-Nichols, Steven J (2012-12-11). 「Linux 3.7 が到着、ARM 開発者は歓喜」。Linuxとオープン ソース。ZDNet。Linux
3.7。TCP Fast Open がサーバーでサポートされるようになりました。
- ^ 「Linux カーネル 3.13、セクション 1.10。TCP Fast Open がデフォルトで有効」。kernelnewbies.org。2014年1 月 19 日。2014 年2 月 11 日閲覧。
- ^ 「Linux カーネル 3.16、セクション 1.4. IPv6 サポートでの TCP 高速オープン サーバー モード」。kernelnewbies.org。2014年8 月 3 日。2014年9 月 14 日閲覧。
- ^ 「サーバー側 TCP Fast Open (TFO) の実装 [RFC7413]: MFC を stable/10 ブランチに追加」 2015-12-28。
- ^ 「これは、TCP Fast Open (TFO) [RFC7413] のクライアント側の実装です」。2018-02-26。
- ^ 「FreeBSD 12 で TCP_FASTOPEN をデフォルトで有効にする」 2018-06-24。
- ^ 「1188435 - TCP 高速オープンのサポート」。2017 年 5 月 5 日。
- ^ 「1398201 - 57 の TCP 高速オープンを無効にする」。2017 年 9 月 10 日。
- ^ 「1689604 - TCP FastOpen を削除する」。2021 年 3 月 23 日。
- ^ 「Exim 4.88 リリース」 2016 年 12 月 25 日。
- ^ 「Unbound 1.5.10」。2017年12月5日閲覧。
- ^ 「BIND バージョン 9.11.0 のリリース ノート」 2016 年 10 月 5 日。
- ^ 「Knot DNS 2.6.0」。2017年9月29日。
- ^ 「あなたのアプリと次世代ネットワーク」Apple Inc. 2015年。
- ^ 「Windows 10 ビルド 14352 - 新しい Web プラットフォーム機能」。Microsoft。2016年 5 月 27 日閲覧。
- ^ 「4.1.x の変更ログ」。PowerDNS。2017 年 12 月 4 日。
- ^ Kelley, Simon (2019-03-10). 「着信接続と発信接続で TCP fastopen をサポートする」
文献
- Rybczyńska, Marta (2020 年 3 月 13 日)。「HTTP/3 の QUIC の概要」。LWN.net。
- Sy, Erik; Mueller, Tobias; Burkert, Christian; Federrath, Hannes; Fischer, Mathias (2020). 「TCP Fast Open 経由の TLS のパフォーマンスとプライバシーの強化」プライバシー強化技術に関する議事録。2020 (2): 271–287。arXiv : 1905.03518。doi : 10.2478/popets-2020-0027。
外部リンク
- RFC 7413 仕様