مصافحة TCP وحياة الاتصال

قبل أن يرسل جهاز Mac الخاص بك بايتًا واحدًا من طلب صفحة ويب، يكون قد تبادل بالفعل ثلاث رسائل قصيرة مع الخادم. هذا التبادل، وهو مصافحة TCP الثلاثية، هو ما يحوّل وعود الموثوقية الخاصة بـ TCP من الدرس السابق إلى اتصال فعلي وقابل للتتبع بين جهازين.

ثلاث رسائل قبل الكلمة الأولى

يصف RFC 9293، وهو مواصفة TCP الحالية، العملية بأنها تبادل متزامن: «تتطلب المزامنة أن يرسل كل طرف رقمه التسلسلي الأولي الخاص، وأن يتلقى تأكيدًا له في إقرار من طرف TCP البعيد.»

1. SYN. الجهاز الذي يفتح الاتصال يرسل مقطعًا برايةِ SYN مفعَّلة، يحمل رقمًا تسلسليًا ابتدائيًا.
2. SYN-ACK. يرد الطرف الآخر بـ SYN الخاصة به، مع إقرار للرقم الأول.
3. ACK. يُقرّ الجهاز الأول بذلك الرد. يذكر RFC 9293 أنه «لأن الخطوتين 2 و3 يمكن دمجهما في رسالة واحدة، تُسمى هذه العملية بالمصافحة الثلاثية (أو ذات الثلاث رسائل).» وبمجرد اكتمالها، يعدّ الطرفان الاتصال في حالة "مُنشأ" (ESTABLISHED) ويبدآن إرسال البيانات الفعلية.

يقدّم مركز تعلّم Cloudflare نسخة بلغة مبسطة من الفكرة نفسها، مستخدمًا رسالة بريد إلكتروني مثالًا: «أولًا، يرسل المصدر حزمة SYN، وهي "طلب أولي"، إلى الخادم الهدف لبدء الحوار. ثم يرسل الخادم الهدف حزمة SYN-ACK للموافقة على العملية. وأخيرًا، يرسل المصدر حزمة ACK إلى الهدف لتأكيد العملية، وبعدها يمكن إرسال محتويات الرسالة.»

إنهاء الاتصال بشكل نظيف

الإغلاق أكثر تأنيًا من الفتح. يوضّح RFC 9293 أن «تسلسل إغلاق TCP العادي يسلّم البيانات المخزَّنة مؤقتًا بشكل موثوق في الاتجاهين» قبل انتهاء الاتصال: يرسل كل طرف مقطع FIN حالما لا يعود لديه بيانات ليرسلها، ويقرّ الطرف الآخر بذلك، ولا يُغلق الاتصال بالكامل إلا بعد انتهاء الاتجاهين كليهما. تعقب ذلك فترة انتظار قصيرة (TIME-WAIT)، حتى لا تُخلط أي حزمة ضالة ومتأخرة من الاتصال القديم مع اتصال جديد.

ما الذي يراه جدار حماية في المنتصف

جدار الحماية ذو الحالة (stateful)، وهو النوع المدمج في معظم أجهزة الراوتر وفي macOS نفسه، لا يحتاج إلى فحص كل حزمة لاتخاذ قرار. يصف شرح Cloudflare لجدران الحماية الأمر هكذا: إنه «يحفظ معلومات عن الاتصالات المفتوحة ويستخدم هذه المعلومات لتحليل حركة البيانات الواردة والصادرة، بدلًا من فحص كل حزمة على حدة.» عمليًا، يعني هذا أنه يراقب SYN التي تفتح اتصالًا، ويتذكر أن هذا التطبيق طلب ردًا، ثم يسمح بهدوء بمرور SYN-ACK المطابقة عائدة؛ أما الرد الذي لا يطابق أي SYN صادرة فيُسقَط. وهذه أيضًا الطريقة التي يستطيع بها جدار الحماية تمييز رد طبيعي من محاولة اتصال غير مرغوبة تصل من العدم، وهو ما يقوم عليه حجب حركة البيانات الواردة غير المرغوب فيها.

لا شيء في هذا التبادل مشفَّر من قِبل TCP نفسه؛ فـ SYN وSYN-ACK وACK مرئية بشكل صريح لأي شيء يراقب مسار الشبكة، بما في ذلك جهاز الراوتر عبر Wi-Fi لديك. أما ما يظل مخفيًا وما لا يظل فيعتمد على الطبقة الأعلى من TCP، مثل TLS لموقع HTTPS، وهو ما تتناوله مادة "كيف يعمل الإنترنت" بشكل منفصل.