TCP在开始传输数据前，客户端和服务器需要随机生成自己的初始序列号（initial sequence number-ISN），然后通过三次握手进行交换确认。
问题：为什么ISN是随机的？
考虑场景，B是服务器，A是一个合法的客户端，C假冒A（比如模拟IP等）和B进行通信。
由于ISN是随机的，最终C无法传递数据到B。
C假冒A，B接受后把ACK会直接发给A
由于A没有发送过seq=ISN _C的请求，当A收到ISN_C的ack后直接发送reset 给B，最终关闭了链接。
假如初始序列号不是随机的，而是可以推测的，那么C就可以拿到ISN_B，然后模拟一个ACK过去，B最终会建立链接，
C开始传递数据，这就会产生非常严重的安全问题，所以ISN随机是必须的。
版权声明：本文为qq_42950328原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。