TCP Fast Openの闇と、Kernelの緩和コミット - ASnoKaze blog

TCP Fast Open TCP Fast Openと呼ばれる技術があり、RFC 7413として標準化されている。 このTCP Fast Openを使うと、一度コネクションを貼った相手とは、TCPの3ウェイハンドシェイク中にデータを送受信できるようになる。クライアントからSYNとともにデータを送信することで、実際にデータを送受信開始するまでの待ち時間が短縮できる。 Linuxではすでにクライアント/サーバ両方でTCP Fast Openを使用できる。 TCP Fast Openの闇 しかし、数年前よりこのTCP Fast Openには一部のネットワークで奇妙な振る舞いをすることが知られている。Appleの人が実際にデプロイした時に見つけたもので、IETFやNANOGにて報告されており、その時の資料は下記のとおりである Deploying TCP Fast Open in the wild

[jovi0608]

皮肉にも今日のアップデートでMS EdgeのTFOがdefault無効に変更されちゃいました。https://support.microsoft.com/ja-jp/help/4016871/windows-10-update-kb4016871

[y_uuki]

いかにもワークアラウンドっぽい対応で闇が深そう

[ya--mada]

FW, IPS ではそうなるだろうねえ

[tmatsuu]

oh 闇

[wtatsuru]

大変そうだ

[yoshikidz]

ネットワークの問題でパケットがあべこべになってフロー制御不能になるやつなのかな。dropして落とす方が制御的にはいいんだろうなー。クライアント依存だと。コードソースのリンクがあって、なんかわくわくしたw

[rryu]

ACK送ってないのにデータを送ってくる変なサーバ扱いされてパケット落とされるのか……

[catatsuy]

なるほど…