TCP Fast Open

En redes informáticas, TCP Fast Open ( TFO ) es una extensión que acelera la apertura de conexiones sucesivas del Protocolo de Control de Transmisión (TCP) entre dos puntos finales. Funciona mediante una cookie TFO (una opción TCP), que es una cookie criptográfica almacenada en el cliente y establecida al establecer la conexión inicial con el servidor. ^{[ 1 ]} Cuando el cliente se reconecta posteriormente, envía el paquete SYN inicial junto con los datos de la cookie TFO para autenticarse. Si la autenticación es exitosa, el servidor puede comenzar a enviar datos al cliente incluso antes de recibir el paquete ACK final del protocolo de enlace de tres vías, evitando así un retardo de ida y vuelta y reduciendo la latencia al inicio de la transmisión de datos.

La cookie se genera aplicando un cifrado de bloques basado en una clave secreta del servidor a la del cliente, generando una etiqueta de autenticación difícil de falsificar por terceros, incluso si logran falsificar una dirección IP de origen o establecer conexiones bidireccionales con el mismo servidor desde otras direcciones IP. Si bien utiliza técnicas criptográficas para generar la cookie, TFO no pretende ofrecer mayor seguridad que el protocolo de enlace de tres vías al que reemplaza, ni proporciona protección criptográfica a la conexión TCP resultante, ni garantiza la identidad de ninguno de los extremos. Tampoco está diseñado para resistir ataques de intermediario (man-in-the-middle) . Si se requiere dicha resistencia, puede utilizarse en combinación con un protocolo criptográfico como TLS o IPsec .

TFO ha sido difícil de implementar debido a la osificación del protocolo ; en 2020, ningún navegador web lo usaba por defecto. ^{[ 2 ]}

TFO presenta desafíos de privacidad ; la cookie TFO puede permitir el seguimiento persistente de un cliente a través de sesiones, incluso por observadores pasivos. ^{[ 3 ]}

La propuesta TFO se presentó originalmente en 2011 ^{[ 4 ]} y se publicó como el RFC experimental 7413 en diciembre de 2014. ^{[ 5 ]} TCP Fast Open comparte el objetivo de eludir el protocolo de enlace de tres vías de TCP con una propuesta anterior de 1994, llamada T/TCP (RFC 1644). A diferencia de TCP Fast Open, T/TCP no prestó atención a la seguridad, ^{[ 5 ]} abriendo una vía a las vulnerabilidades y sin lograr la aceptación esperada.

Las implementaciones de TFO incluyen lo siguiente:

• La compatibilidad con IPv4 para TFO se integró en la rama principal del kernel de Linux en las versiones 3.6 (compatibilidad con clientes) y 3.7 (dic. 2012) (compatibilidad con servidores), ^{[ 6 ] [ 7 ]} y se activó por defecto en la versión 3.13 del kernel (ene. 2014). ^{[ 8 ]} La compatibilidad con TFO para servidores IPv6 se integró en la versión 3.16 del kernel. ^{[ 9 ]}
• FreeBSD desde la versión 10.3 ^{[ 10 ]} (soporte para servidores) y 12.0. ^{[ 11 ] [ 12 ]} (soporte para clientes).
• Mozilla Firefox desde la versión 58. ^{[ 13 ]} El soporte se deshabilitó por defecto debido a problemas de compatibilidad de dispositivos de red con TFO y TLS 1.3 ^{[ 14 ]} y finalmente se eliminó en la versión 87. ^{[ 15 ]}
• Los navegadores Google Chrome y Chromium son compatibles con TFO en Linux , incluyendo ChromeOS y Android .
• Agente de transferencia de correo (MTA) de Exim a partir de la versión 4.88. ^{[ 16 ]}
• Solucionador DNS Unbound de la versión 1.5.10. ^{[ 17 ]}
• Sistema de nombres de dominio (DNS) BIND desde la versión 9.11.0. ^{[ 18 ]}
• Knot DNS de la versión 2.6.0. ^{[ 19 ]}
• Tanto iOS 9 como OS X 10.11 de Apple son compatibles con TCP Fast Open, pero no está habilitado para conexiones individuales de forma predeterminada. ^{[ 20 ]}
• Microsoft Edge admite TCP Fast Open desde la compilación 14352 de Windows 10 Preview. ^{[ 21 ]}
• PowerDNS Recursor admite TCP Fast Open desde la versión 4.1. ^{[ 22 ]}
• dnsmasq admite TCP-fastopen (RFC-7413) desde la versión 2.81. ^{[ 23 ]}

• SPDY
• Cookies SYN
• Transacciones de cookies TCP
• 0-RTT
• RÁPIDO

• Rybczyńska, Marta (13 de marzo de 2020). "Una mirada RÁPIDA a HTTP/3" . LWN.net .
• Sy, Erik; Mueller, Tobias; Burkert, Christian; Federrath, Hannes; Fischer, Mathias (2020). "Rendimiento y privacidad mejorados para TLS sobre TCP Fast Open" . Actas sobre tecnologías de mejora de la privacidad . 2020 (2): 271–287 . arXiv : 1905.03518 . doi : 10.2478/popets-2020-0027 .

• Especificación RFC 7413