網路傳輸協定是什麼?一次搞懂通訊協定類型設定與安全排查

網路傳輸協定是讓電腦能互相理解的共同規則

網路傳輸協定的重點是「讓不同設備用同一套規則交換資料」。無論是手機開網頁、企業主機寄送電子郵件、路由器轉送封包,或工業設備交換控制訊號,都必須依照特定的網路通訊協定運作。通訊協定是訊息格式、傳輸程序、錯誤處理、位址判斷與連線管理的規則集;傳送端與接收端都遵守同一套規則,資料才不會變成無法解讀的雜訊。

常見的網際網路通訊協定以 TCP/IP 為核心。TCP/IP 不是單一協定,而是一組協定套組,包含 IP、TCP、UDP、HTTP、HTTPS、DNS、SMTP、FTP、SSH 等。一般使用者常問「通訊協定有哪些」或「網路協定有哪些」,其實答案會依用途而不同:IP 負責定址與路由,TCP 負責可靠傳輸,UDP 提供較低延遲的傳輸方式,HTTP/HTTPS 負責網頁資料交換,DNS 則負責把網域名稱轉換成 IP 位址。

網路通訊協定的基本概念

通訊協定是什麼

通訊協定,也稱為 Communication Protocol,是電腦、伺服器、路由器、交換器、應用程式之間共同遵守的通訊方法。它定義資料如何被封裝、如何送出、如何確認、如何重傳、如何驗證,以及接收端如何解析內容。

可以把協定想成「語言與交通規則」的結合。語言讓雙方知道內容代表什麼,交通規則則規範資料從哪裡走、何時送、送不到怎麼處理。若沒有協定,即使兩台電腦實體上連在一起,也不一定能理解彼此傳來的資料。

網路傳輸為什麼需要分層

網路設計通常採用分層架構,原因是不同任務需要不同層級的規則。應用程式不必直接處理電訊號,路由器也不必理解網頁內容。分層後,各層只需專注自己的工作,整體網路更容易維護、擴充與除錯。

例如使用者瀏覽網站時,瀏覽器會產生 HTTP 或 HTTPS 請求,交給傳輸層使用 TCP 或 QUIC,再交給 IP 判斷目的地,最後透過乙太網路、Wi-Fi 或行動網路送出。接收端再依相反方向逐層解析資料。

網路協定七層與 TCP/IP 架構

OSI 網路協定七層

「網路協定七層」通常指 OSI 參考模型,由國際標準化組織 ISO 提出,是理解網路架構的重要概念模型。OSI 將資料通訊分為七層,越上層越接近應用程式,越下層越接近硬體與傳輸媒介。

OSI 七層與 TCP/IP 對照表

OSI 層級 名稱 主要功能 常見協定或技術 TCP/IP 對應概念
第 7 層 應用層 提供應用程式網路服務 HTTP、HTTPS、DNS、SMTP、FTP、SSH 應用層
第 6 層 表示層 資料格式、編碼、加密 TLS、字元編碼、資料壓縮 應用層
第 5 層 會議層 建立、管理、結束會話 RPC、NetBIOS 部分功能 應用層
第 4 層 傳輸層 端到端傳輸、連線、重傳 TCP、UDP、QUIC 傳輸層
第 3 層 網路層 定址與路由 IPv4、IPv6、ICMP、IPsec 網際網路層
第 2 層 資料連結層 同一網段內傳輸、MAC 位址 Ethernet、Wi-Fi、ARP、VLAN 網路介面層
第 1 層 實體層 電訊號、光訊號、無線訊號 網路線、光纖、無線電 網路介面層

TCP/IP 架構通常分為四層:應用層、傳輸層、網際網路層、網路介面層。雖然 OSI 是七層模型,TCP/IP 是實際網際網路廣泛使用的協定套組,但兩者可以互相對照,用來理解資料從應用程式到實體線路的流動過程。

網際網路通訊協定與網際網路傳輸協定

IP:負責定址與路由

IP 是 Internet Protocol 的縮寫,中文常譯為網際網路協定。網路 IP 意思就是網路上的位址識別,用來標示來源與目的地。當資料在網際網路中傳遞時,會被切成封包,每個封包都帶有來源 IP 與目的 IP,路由器會根據這些資訊決定下一站要往哪裡送。

IPv4 位址常見格式如 192.168.1.1,由 32 位元組成;IPv6 則使用 128 位元,格式如 2001:db8::1,目的是解決 IPv4 位址不足並改善網路設計彈性。IP 本身主要負責「送到哪裡」,不保證封包一定到達,也不保證順序正確。

TCP:可靠的連線導向傳輸

TCP,全名 Transmission Control Protocol,中文為傳輸控制協定,是最重要的網際網路傳輸協定之一。TCP 的特色是連線導向、可靠傳輸、順序控制、錯誤檢查與重傳機制。網頁瀏覽、電子郵件、檔案傳輸、遠端登入等許多服務都可使用 TCP。

TCP 會透過連線建立程序確認雙方可以通訊,並使用序號、確認回覆、流量控制與壅塞控制,降低資料遺失、順序錯亂或網路壅塞造成的問題。它適合要求完整性高的場景,例如檔案下載、網頁表單提交、資料庫連線。

UDP:低延遲但不保證可靠

UDP,全名 User Datagram Protocol,中文為使用者資料報協定。UDP 不像 TCP 那樣建立可靠連線,也不提供封包重傳與順序保證,因此負擔較低、延遲較小。它常用於即時影音、線上遊戲、語音通話、DNS 查詢等場景。

UDP 並不是「不可靠所以不好」,而是設計目標不同。對即時影音來說,晚到的封包可能已經沒有價值;與其等待重傳,不如維持即時性。許多現代協定也會在 UDP 之上自行設計可靠性與加密功能,例如 QUIC。

常見通訊協定比較

常見協定功能分析表

協定 所屬層級 主要用途 是否常見於網際網路 重點特色
IP 網路層 位址識別、封包路由 決定資料要送到哪個目的地
TCP 傳輸層 可靠資料傳輸 有連線、確認、重傳、順序控制
UDP 傳輸層 低延遲資料傳輸 無連線、負擔低、速度快
HTTP 應用層 網頁資料交換 瀏覽器與網站伺服器通訊基礎
HTTPS 應用層 加密網頁傳輸 HTTP 搭配 TLS,提高安全性
DNS 應用層 網域名稱解析 將 example.com 轉換為 IP 位址
SMTP 應用層 電子郵件傳送 郵件伺服器寄信常用
IMAP / POP3 應用層 電子郵件收取 用戶端讀取信箱郵件
FTP / SFTP 應用層 檔案傳輸 FTP 傳輸檔案,SFTP 透過 SSH 加密
SSH 應用層 安全遠端登入 管理伺服器常用
TLS 表示層 / 安全協定 加密與身分驗證 HTTPS、郵件加密等常用
ICMP 網路層 網路診斷與錯誤回報 ping、traceroute 常用
ARP 資料連結層 IP 與 MAC 位址對應 區域網路常見 IPv4 區網中尋找設備 MAC 位址

這些常見通訊協定並非彼此取代,而是互相配合。例如使用者輸入網址後,電腦可能先透過 DNS 查詢 IP,再使用 TCP 建立連線,接著以 HTTPS 傳送網頁請求,底層則由 IP 與乙太網路或 Wi-Fi 負責封包傳遞。

網路通訊協定設定的重點

IP 位址、子網路遮罩與閘道

網路通訊協定設定最常見的是 TCP/IP 設定,包括 IP 位址、子網路遮罩、預設閘道與 DNS 伺服器。IP 位址用來識別設備;子網路遮罩用來判斷哪些設備在同一網段;預設閘道通常是路由器,負責把資料送往外部網路;DNS 伺服器則負責網域名稱解析。

在家庭或辦公室網路中,多數裝置會透過 DHCP 自動取得設定。DHCP 可自動分配 IP、閘道與 DNS,降低手動設定錯誤。若是伺服器、網路印表機、監控主機或網路設備,則常使用固定 IP,方便管理與連線。

IPv4 與 IPv6 設定差異

IPv4 是目前仍廣泛使用的位址系統,但位址空間有限,因此常搭配 NAT 讓多台內部設備共用一個對外 IP。IPv6 則提供極大的位址空間,讓設備能取得更完整的全球唯一位址,並改善路由與自動設定能力。

在實務上,許多網路環境會同時啟用 IPv4 與 IPv6,也就是雙協定堆疊。設定時需確認 ISP、路由器、防火牆與作業系統是否支援 IPv6,並注意安全規則不可只設定 IPv4 而忽略 IPv6 流量。

DNS 設定與連線品質

DNS 設定錯誤會造成「網路有連線,但網址打不開」的情況。因為電腦可能能連到 IP,卻無法把網域名稱轉換成正確位址。常見 DNS 服務包含 ISP 提供的 DNS、Google Public DNS、Cloudflare DNS、Quad9 等。企業環境則可能使用內部 DNS 管理內部系統名稱。

選擇 DNS 時應重視可用性、解析速度、隱私政策與安全功能。部分 DNS 服務提供惡意網域封鎖或 DNSSEC 驗證,可降低連到假冒網站的風險。

網路協定有哪些類型

依功能分類

若從功能來看,網路協定有哪些可以分成下列類型:

  1. 定址與路由協定:IP、ICMP、OSPF、BGP。
  2. 傳輸協定:TCP、UDP、QUIC。
  3. 應用服務協定:HTTP、HTTPS、DNS、SMTP、IMAP、FTP、SSH。
  4. 安全協定:TLS、IPsec、Kerberos、DTLS。
  5. 區域網路協定:Ethernet、Wi-Fi、ARP、VLAN。
  6. 工業與物聯網協定:Modbus TCP、EtherNet/IP、PROFINET、EtherCAT、MQTT、CoAP。

不同類型協定處理的問題不同。BGP 負責網際網路自治系統之間的路由交換;TLS 負責加密與身分驗證;MQTT 常用於物聯網訊息發布與訂閱;EtherCAT、PROFINET 等則常見於工業自動化領域。

依使用場景分類

一般使用者最常接觸的是網頁、郵件、檔案與影音通訊協定。企業 IT 管理者則需要理解 DNS、DHCP、VPN、SSH、防火牆規則與路由協定。工業現場會更重視即時性、穩定性與設備相容性,因此常使用工業乙太網路協定。

因此,搜尋「通訊協定有哪些」時,不能只列出名稱,更應了解協定的層級、用途、安全性與適用場景。

TCP/IP 資料傳輸流程

從應用程式到網路線

以瀏覽 HTTPS 網站為例,資料傳輸通常會經過下列步驟:

  1. 使用者在瀏覽器輸入網址。
  2. 系統透過 DNS 查詢網域對應的 IP 位址。
  3. 瀏覽器與伺服器建立 TCP 連線,或在部分現代服務中使用 QUIC。
  4. TLS 進行加密協商與憑證驗證。
  5. HTTP 請求被封裝後送出。
  6. IP 層加入來源與目的 IP 位址。
  7. 資料連結層加入 MAC 位址資訊。
  8. 實體層透過網路線、光纖、Wi-Fi 或行動網路傳輸訊號。
  9. 伺服器收到後逐層解封裝並回應資料。

這種封裝與解封裝流程,是 TCP/IP 能支援全球異質網路互通的關鍵。不同國家、不同品牌設備、不同作業系統,都能依同一套標準交換資料。

網路安全與通訊協定

HTTPS、TLS 與加密連線

HTTP 本身不加密,資料可能被中途監看或竄改。HTTPS 則是在 HTTP 上加入 TLS,提供加密、完整性檢查與伺服器身分驗證。現代網站若涉及登入、付款、會員資料或表單提交,應使用 HTTPS。

TLS 不只用於網站,也常用於電子郵件傳輸、API 連線、VPN 或企業內部系統。安全性不僅取決於是否使用 TLS,也取決於憑證是否有效、加密套件是否安全、伺服器是否停用過時版本。

IPsec、VPN 與遠端存取

IPsec 是網路層安全協定,可用於 VPN 建立加密通道。企業常透過 VPN 讓遠端員工安全連回公司內部網路。除了 IPsec,SSL VPN、WireGuard、OpenVPN 等也很常見。

VPN 設定時應注意身分驗證方式、加密強度、帳號權限、紀錄管理與分流策略。若設定不當,VPN 可能成為攻擊者進入內部網路的入口。

網路傳輸協定常見問題與排查方向

常見連線問題

網路異常不一定是網路線壞掉,也可能是協定設定或解析流程出錯。常見狀況包括 IP 衝突、DNS 設定錯誤、預設閘道設定錯誤、防火牆阻擋連線、NAT 規則錯誤、MTU 不相容、TLS 憑證過期等。

基本排查可依序確認:

  1. 本機是否取得正確 IP。
  2. 是否能 ping 到預設閘道。
  3. 是否能連到外部 IP。
  4. DNS 是否能解析網域。
  5. 目標服務的連接埠是否開啟。
  6. 防火牆或路由規則是否阻擋。
  7. 應用層協定是否設定正確。

連接埠與協定的關係

協定常與連接埠搭配使用。HTTP 預設使用 TCP 80,HTTPS 預設使用 TCP 443,DNS 常用 UDP 53,也可使用 TCP 53,SSH 預設 TCP 22,SMTP 常見 TCP 25、465、587。連接埠可讓同一台主機同時提供多種服務。

不過連接埠只是預設慣例,實際服務可改用其他連接埠。管理上應避免開放不必要的連接埠,並搭配防火牆、存取控制、日誌監控與更新管理。

結論:理解協定才能正確設定、維護與保護網路

網路傳輸協定是現代網際網路運作的基礎。從網路 IP 意思、IP 路由、TCP 可靠傳輸、UDP 低延遲,到 HTTP、HTTPS、DNS、SMTP、SSH 等應用協定,每一層都負責不同任務。理解網際網路通訊協定與網際網路傳輸協定的分工,能協助使用者更有效處理連線問題,也能讓企業在規劃網路通訊協定設定時,兼顧效能、安全與可靠性。

若要回答「網路協定有哪些」或「常見通訊協定有哪些」,最好的方式不是死背名稱,而是先掌握 OSI 網路協定七層與 TCP/IP 架構,再依照實際用途判斷該使用哪一種協定。對一般使用者而言,DNS、IP、TCP、UDP、HTTP、HTTPS 是最重要的基礎;對企業與資安管理而言,TLS、VPN、IPsec、SSH、防火牆與路由協定也同樣關鍵。

常見問題

1. 什麼是網路通訊協定?

網路通訊協定是一套讓設備與應用程式交換資料的規則,定義資料格式、傳輸流程、位址、錯誤處理與安全機制。沒有協定,不同系統就難以正確理解彼此傳送的資料。

2. TCP/IP 是單一協定嗎?

不是。TCP/IP 是一組通訊協定套組,包含 IP、TCP、UDP、ICMP、DNS、HTTP、SMTP 等多種協定。它是現代網際網路最核心的協定架構。

3. 網路 IP 意思是什麼?

IP 是網路上的位址,用來識別設備或網路介面。資料封包會依來源 IP 與目的 IP 在網路中傳送,路由器也會根據 IP 位址決定封包路徑。

4. TCP 和 UDP 有什麼差別?

TCP 是連線導向且可靠的傳輸協定,會處理確認、重傳與順序控制。UDP 不建立連線,延遲較低,但不保證封包到達或順序正確,常用於即時影音、遊戲與 DNS。

5. HTTP 和 HTTPS 有什麼不同?

HTTP 是網頁資料交換協定,但本身不加密。HTTPS 是 HTTP 搭配 TLS 加密,可保護資料傳輸安全並驗證網站身分。

6. DNS 的用途是什麼?

DNS 負責把網域名稱轉換為 IP 位址。例如輸入網站網址時,系統會透過 DNS 找到對應伺服器的 IP,才能建立連線。

7. 網路協定七層一定要背嗎?

不一定要死背,但理解 OSI 七層有助於排查問題。當網路異常時,可以判斷問題可能發生在實體線路、IP 路由、傳輸層連線,或應用層服務。

8. 網路通訊協定設定最常見錯誤是什麼?

常見錯誤包括 IP 位址衝突、子網路遮罩錯誤、預設閘道錯誤、DNS 設定錯誤、防火牆阻擋連接埠,以及 IPv6 規則被忽略。

9. 常見通訊協定有哪些?

常見通訊協定包括 IP、TCP、UDP、HTTP、HTTPS、DNS、SMTP、IMAP、POP3、FTP、SFTP、SSH、TLS、ICMP、ARP 等。不同協定負責不同通訊任務。

10. 為什麼企業需要重視通訊協定安全?

企業網路涉及內部系統、帳號、客戶資料與營運服務。若協定設定不當或使用未加密通訊,可能造成資料外洩、中間人攻擊、未授權存取或服務中斷,因此應採用 HTTPS、TLS、VPN、SSH 與適當防火牆規則。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料