TCP
互联网核心传输层协议，提供面向连接、可靠、有序的字节流传输服务，广泛应用于互联网通信，但在高带宽低延迟的数据中心环境中存在队头阻塞、尾部延迟等结构性问题
核心事实
时间轴 (近 90 天)
对于承载长连接的服务器，内核升级会中断现有 TCP 会话，需配合负载均衡摘流。
CVE-2026-98432 是 Linux 内核 TCP 协议栈中的一个释放后重用（Use-After-Free）漏洞。
该漏洞是在对 TCP 协议栈状态迁移逻辑进行代码审查时被识别，而非通过常规模糊测试偶然发现。
TCP 状态机在 SYN_RECV、TIME_WAIT 等状态间迁移时涉及定时器、工作队列和软中断等多条并发路径，引用计数增减若未与状态迁移严格配对易产生竞态窗口。
对于运行 Linux 服务器的团队，TCP 栈漏洞无法通过应用层隔离完全规避，主机内核版本直接决定暴露面。
同一协议（TCP/UDP）下同一端口在同一时刻只能被一个进程监听，否则会触发“Address already in use”错误。
HPACK运行在可靠的TCP连接上，头部块严格按序到达，因此可以使用单一的动态表并依赖有序性。
TCP模型将轨迹预测与控制两个分支融合，相关工作发表于NeurIPS 2022。
飞行模拟器网络同步几乎都建立在UDP之上，因为位置数据包高频发送且偶尔丢包可接受，TCP的可靠传输会引入不必要延迟和开销。
飞行模拟器通常混合使用协议：位置、速度等高频状态走UDP，而航行灯开关、武器发射等一次性事件走TCP或可靠UDP通道。
还有 24 条时间轴事件
全部知识事实 (20)
WebSocket是一种在单个TCP连接上进行全双工通信的协议，允许服务器主动向客户端推送数据
90%已验证HTTP/2通过多路复用技术允许在单条TCP连接上并发传输多个请求，HTTP/3将传输层从TCP切换到QUIC协议
75%已验证WebSocket 通过一次握手建立持久的全双工 TCP 连接，客户端与服务器可在同一连接上随时互相推送数据
65%已验证Socket提供TCP（面向连接、可靠传输）和UDP（无连接、低延迟）两种主要通信模式
65%已验证QUIC支持多路复用，单个流的丢包不会阻塞其他流，解决了TCP的队头阻塞问题
65%已验证SYN Flood攻击滥用了TCP三次握手机制
65%待验证对于承载长连接的服务器，内核升级会中断现有 TCP 会话，需配合负载均衡摘流。
50%待验证CVE-2026-98432 是 Linux 内核 TCP 协议栈中的一个释放后重用（Use-After-Free）漏洞。
50%待验证该漏洞是在对 TCP 协议栈状态迁移逻辑进行代码审查时被识别，而非通过常规模糊测试偶然发现。
50%待验证TCP 状态机在 SYN_RECV、TIME_WAIT 等状态间迁移时涉及定时器、工作队列和软中断等多条并发路径，引用计数增减若未与状态迁移严格配对易产生竞态窗口。
50%待验证对于运行 Linux 服务器的团队，TCP 栈漏洞无法通过应用层隔离完全规避，主机内核版本直接决定暴露面。
50%待验证同一协议（TCP/UDP）下同一端口在同一时刻只能被一个进程监听，否则会触发“Address already in use”错误。
50%待验证HPACK运行在可靠的TCP连接上，头部块严格按序到达，因此可以使用单一的动态表并依赖有序性。
50%待验证TCP模型将轨迹预测与控制两个分支融合，相关工作发表于NeurIPS 2022。
50%待验证飞行模拟器通常混合使用协议：位置、速度等高频状态走UDP，而航行灯开关、武器发射等一次性事件走TCP或可靠UDP通道。
50%待验证飞行模拟器网络同步几乎都建立在UDP之上，因为位置数据包高频发送且偶尔丢包可接受，TCP的可靠传输会引入不必要延迟和开销。
50%待验证TCP提供可靠有序的数据流，但代价是队头阻塞和延迟不确定；UDP是尽力而为的传输，不保证到达和顺序，也没有拥塞控制。
50%待验证QUIC 是运行在 UDP 之上的传输层协议，内置 TLS 加密、多路复用和流量控制，相比 TCP 能减少连接建立的往返次数并对丢包更友好。
50%待验证TCP接收窗口是接收方通过TCP头部Window Size字段向发送方通告的当前可用缓冲空间大小，单位字节；当应用长时间不读取时缓冲区填满，窗口降至零，发送方必须停止发送，即零窗口状态
50%待验证按照 TCP 状态机，主动关闭连接的一方会进入 TIME_WAIT 状态，并默认停留 2 倍 MSL（通常约 60 秒）后才彻底释放。
50%