【図解】TCP のオプションと仕組み〜SACK, Timestamp(PAWS), Window Scale, MSS〜

TCP のオプションは、以下の形式で表現されます。

TCP のオプションの種類は、主に以下の 7 つがあります。

０．End Of Option List
１．No Operation
２．MSS (Maximum Segment Size: 最大セグメントサイズ)
３．Window Scale
４．SACK (Selective ACKnowledge) Permitted
５．SACK
８．Time Stamp

各オプションの説明
nesukeの推薦図書
IT/インフラエンジニアの地位とスキル向上のために

各オプションの説明

End of Option List

オプション番号 0。1 Byte が全て 0 で指定され、オプションの最後であることを示します。ただし、このオプションは実装されないことが多いようです。

No Operation

オプション番号 1。オプション間のデリミタ(区切り文字)として使われ、かつ、4 Byte 単位に揃うように配置されます。例えばオプション番号 5 SACK が使われるとき、SACK のバイト数が 10 Byte だった場合、No-Operation を 2 つ (2 Byte)穴埋めで使い、その後にSACK (10 Byte)が入り、合計 12 Byte (4 Byteの倍数)で送信されます。

MSS

オプション番号2。TCP 3way ハンドシェイクの syn, syn/ack のタイミングで、お互いに受信できるセグメントのサイズをネゴシエーションします。

通常のホストは MTU 値が 1500 Byte で、IP ヘッダが 20 Byte、TCP ヘッダも 20 Byte なので、1460 Byte 同士でネゴシエーションします。

ただし、フレッツ等の回線では、MTU 値が 1454 Byte に制限されているため、インターネットとの通信は 1414 Byte にする必要が出てきます (Path MTU Discovery によりフラグメントが禁止されているため)。そのため、一般的なルータでは、このスリーウェイハンドシェイクの時にこのオプションの MSS 値を変更する機能が実装されています。

例えば Cisco では、以下のコマンドにより、これを実現します。

(config-if)# ip tcp adjust-mss 1414

Window Scale

オプション番号 3。TCP のウィンドウ Field では、2 の 16 乗 = 64K Byte まで表現できますが、最近のホストの性能の観点からすると、これでは不十分であるため、このオプションで拡張を行なえるようにしました。

この Window Scale で指定した値の数だけ、ウィンドウ Field のスケールを bit シフトすることができます。

すなわち、Window Scale を 1 に指定した場合、ウィンドウ Field は 2 の 17乗 = 128K Byte まで表現でき、 Window Scale を 4 に指定した場合、ウィンドウ Field は 2 の 20乗 = 1M Byte まで表現できます。 Window Scale は 0 から 15 までの値を入れることができます。

なお、このオプションも TCP 3way ハンドシェイクの syn, syn/ack のタイミングで利用されますが、ネゴシエーションという訳ではなく、お互いが別々の値を設定することができます。

SACK Permitted

オプション番号 4。SACK (Selective ACK) が利用できることを通知します。これも 3way ハンドシェイクのタイミングで利用されます。

この SACK という機能ができる前は、TCP データの受信側は、TCP の Seq# を見て、欠けているデータがあったとき、送信側に欠けているデータの直前までの Ack# を返し、送信側ではそれを受けて、欠けているデータ以降を全て再送することになっていました。そのため受信側では、欠けているデータ以降で既に受信できていたデータも再度受信することになっていました。

しかし、SACK の登場によって、これが解決されました。具体的には次の SACK を参照下さい。

SACK

オプション番号 5。3way ハンドシェイク時に SACK Permitted が示されたホスト同士の通信においては、以下のようにすることで、送信側に欠けているデータだけを再送することができるようになりました。

受信側は TCP の Seq# を見て、欠けているデータがあったとき、欠けているデータの直前までの応答確認を Ack# で示しつつ、このオプション領域で、受信できている一連のシーケンスの先頭 Seq# と末尾 Seq# を示します。飛び飛びで受信できている場合は複数の先頭 Seq#、末尾 Seq# を付けることができます。

SACK の使われ方を下図に示します。

Time Stamp

オプション番号 8。TCP の再送時間は RTT (Round Trip Time) 値、すなわち、パケットを出してから戻ってくるまでの平均時間をもとに計算されますが、この RTT 値は Window サイズ毎に 1 パケットだけサンプリングされ、計算されます。

Window サイズが 64K Byte までの頃はまだ良かったのですが、Window Scale によりサイズが大きくなった場合、RTT 値の精度が悪くなってしまいます。

これに対応するために、Time Stamp オプションを利用します。3way ハンドシェイクのタイミングでこのオプションをつけることで、そのコネクション中でいつでも RTT 値を計算することができるようになります。

ホスト A から TS 値 (32 bit の整数値) の入ったセグメントを受け取ったホスト B は、TS エコー応答値 Field には受け取ったセグメントの TS 値を入れ、 TS 値にはホスト A に送り返す時刻 (32 bit の整数値) を入れます。

また、最近では 1G bps のネットワークが当たり前になってきましたが、1G bps の速度においては、シーケンス番号がわずか 40 秒程度で一巡してしまう 事態も想定されます。パケットが遅延してしまうと、シーケンス番号が一巡して重複する可能性が出てきます。

そこで PAWS (Protection Against Wrapped Sequence) という解決策が出てきました。これは、シーケンス番号を Time Stamp オプションとセットにすることで、重複を避ける、というものです。これにより、シーケンス番号が重複しても古いパケットと新しいパケットを識別することができます。

ただし、この PAWS は DoS 攻撃を受ける脆弱性があることが分かっており、有効化する場合はパケットが推測されない、FW を経由している、等の適切な環境にすることが重要です。

nesukeの推薦図書

以下に該当する人なら熟読することを強く推奨します。

周りのネットワークエンジニアよりも一歩抜き出た存在となり、価値を高めたい！
サーバエンジニアだけどネットワークも含めた総合的なセキュリティへの理解も深めていきたい！

マスタリングTCP/IP―入門編―(第6版)

本書は、ベストセラーの『マスタリングTCP/IP 入門編』を時代の変化に即したトピックを加え、内容を刷新した第6版として発行するものです。豊富な脚注と図版・イラストを用いたわかりやすい解説により、TCP/IPの基本をしっかりと学ぶことができます。プロトコル、インターネット、ネットワークについての理解を深める最初の一歩として活用ください。

マスタリングTCP/IP 情報セキュリティ編

本書は、日々更新されていくネットワークセキュリティ技術にキャッチアップしていくために必要となる基礎を体系的に網羅した「マスタリングTCP/IP シリーズ」の一冊です。基本的な暗号技術、それらのセキュリティプロトコルへの応用、認証技術、Web アプリケーションへの多様化する攻撃手法の理解と対策などを扱っています。

ブラウザにURLを入力してからWebページが表示されるまでの道筋をたどりながら、その裏側で働くTCP/IP、LAN、光ファイバなどの技術を説明していきます。インターネットを通ってサーバーまで行って帰ってくる道筋の途中には、今のネットワークの主要な技術要素が全部あります。そこでの機器やソフトウエアがどのように動き連携しているのかを探検すればネットワーク全体の動きがわかります。