networking - IP 报头校验和 : 0x0000

Question

我有一个通过 TLS 保护的 JAX-RS Web 服务。因此加密非常重要，我决定使用 RawCap 检查网络流量并使用 WireShark 进行分析。这样做时，我偶然发现了以下消息:

Header checksum: 0x0000 [incorrect, should be 0xac15 (may be caused by "IP checksum offload"?)]

这条消息的原因是什么？

有没有进一步的后果？

我很确定我的 RESTEasy 客户端没有问题，因为通过 FireFox 检索资源会导致相同的消息。

Answer 1

这不是来自您的应用程序 - 它是由 TCP/IP 堆栈引起的。许多实现不(或不总是)填充 header 校验和，将其保留为 0x0000。

正如 Wireshark 指出的那样，原因之一是操作系统和网卡驱动程序的某些组合使操作系统认为校验和将由网卡(硬件加速)填写，但实际上并非如此。

只要您的传输路径可靠，这不是真正的问题。 AFAIK 这不是安全风险。