SYN Cookie是一種用於防範SYN Flood攻擊的安全機制，由D. J. Bernstain和Eric Schenk提出。其原理如下：
計算Cookie值：當TCP伺服器收到一個SYN包時，它不立即分配資源，而是根據這個SYN包計算出一個Cookie值。這個Cookie值將作為SYN+ACK包中的初始序列號。
驗證ACK包：當客戶端返回ACK包時，伺服器根據包頭信息計算Cookie值，並與返回的確認序列號（初始序列號加1）進行對比。如果兩者相同，則表明這是一個正常的連線，伺服器會繼續分配資源並建立連線。
安全性：Cookie的計算應包含本次連線的狀態信息，以確保攻擊者無法偽造。此外，Cookie的計算還依賴於一個安全的訊息認證碼函式（MAC），如SHA-1或SHA-256，以提供額外的安全性。
SYN Cookie技術可以有效地防止網路攻擊，同時不需要為每個連線請求分配額外的資源，從而提高了伺服器的可靠性和性能。然而，它可能會影響TCP協定的一些高級功能，如TCP視窗縮放和時間戳選項等，因此在實際套用中需要根據具體的場景和需求選擇合適的防禦策略，並對系統進行充分的測試和驗證，以確保系統的穩定性和可靠性。