TCP 协议与 Linux 内核相关的最新官方 / 行业公告与关键进展

一、Linux 内核 TCP 最新落地（2026 年 2–3 月）

1. Linux 7.0 默认启用 AccECN（更精准显式拥塞通知）

• 发布时间：2026 年 2 月 18 日（内核官方公告）
• 核心变化：
  • AccECN 是对传统 ECN 的增强，提供更细粒度的拥塞反馈，减少误判、提升高负载吞吐量。
  • Linux 7.0 将 net.ipv4.tcp_ecn 默认值从 2 改为 5：
    • 对入站连接默认启用 AccECN；
    • 对出站连接仍禁用 ECN（兼容考虑）。
    
    
  
  
• 影响：公网 / 数据中心 TCP 拥塞控制更精准、延迟与丢包率进一步优化。

2. TCP-AO（认证选项） 正式进入 Linux 6.5+ 主线

• 标准：RFC 5925（替代已不安全的 TCP MD5）
• 功能：提供抗中间人攻击、连接完整性校验，适合 BGP、数据中心内部等高安全场景。
• 状态：2025 年底已在 Linux 6.5+ 稳定支持，2026 年开始在企业级部署中推广。

3. MPTCP（多路径 TCP） 持续标准化与内核增强

• Linux 6.1+ 支持 RFC 8684（MPTCP v0.96） 与加密校验和，提升多路径传输安全性。
• 2026 年重点：优化移动网络（5G/6G）、卫星链路下的路径切换平滑度与吞吐量。

二、拥塞控制算法：BBRv2 最新进展（Google 主导）

• 2025 年底–2026 年初：Google 在 IETF 102 会议发布 BBRv2 关键更新：
  1. 缓解 Startup 阶段激进发送导致的丢包与时延尖峰；
  2. 改善与 Reno/CUBIC 等传统算法共存时的公平性；
  3. 重构 PROBE_RTT 状态，降低空窗期带宽浪费。
  
  
• 落地：BBRv2 已在 Google 内部大规模上线，Linux 内核预计 2026 年内合并主线。

三、TCP 安全与加密：PSP 协议（Google）纳入 Linux 6.18

• 发布：Linux 6.18（2025 年 10 月，LTS 版）正式引入 PSP（PSP Security Protocol）。
• 定位：轻量级、硬件友好的传输中加密，作为 IPsec/TLS 的替代方案，适合数据中心东西向流量。
• 优势：低开销、支持网卡卸载，不依赖 TLS 握手延迟。

四、IETF 标准进展（2025–2026）

1. AccECN：RFC 草案已成熟，预计 2026 年 Q2 正式发布为 RFC。
2. TCP Fast Open (TFO)：持续优化，Linux 5.0+ 已支持容器网络 Namespace 隔离。
3. TCP 抗攻击：针对 SYN 洪水、连接耗尽的强化机制在 RFC 讨论中，2026 年有望形成标准。

五、行业趋势总结（2026 年）

• 性能优先：AccECN、BBRv2、MPTCP 成为数据中心与广域网标配。
• 安全内置：TCP-AO、PSP 加密逐步替代传统 IPsec/TLS 方案。
• 低延迟：TFO、0-RTT 握手、L4S（低延迟低丢包）持续推进。
• 云原生：TCP 栈深度适配容器、K8s、eBPF 观测与动态调优。