HENCH@T

TCP三次握手（TCP 3-Way Handshake）稍微学过一点网络知识的人都会念。但如此一个抽象的概念具象化后是什么样？本文就以Wireshark抓包结果，展示开始、结束TCP会话的实际过程。下图为一次完整的TCP会话。会话的发起、结束均由客户端完成。

本文介绍了mDNS（Multicast DNS）的原理与用途。mDNS在无需传统DNS服务器的情况下，通过组播方式在局域网内解析以.local结尾的主机名，实现零配置的设备发现。mDNS适合小型网络，但仅在同一子网内工作，并存在被伪造响应等安全风险，企业环境需谨慎使用。

LLMNR是一种在没有DNS服务器时，用局域网组播来解析主机名的协议，类似DNS，但只在本地子网内工作。当设备无法通过DNS解析主机名时，就在本地网络发送组播查询。如果有设备知道，就回应自己的IP地址。但在现代网络中，它更多是一个安全隐患。如果你在企业环境，建议关闭。