Sein Header identifiziert Quell- und Zielports und enthält Längen- und Prüfsummenfelder. UDP baut vor dem Senden keine Verbindung auf, führt keinen Bytestream und bestätigt nicht, dass ein Datagramm sein Ziel erreicht hat.
Dieser minimale Dienst passt zu Anwendungen, die Verlust tolerieren, zeitnahe Zustellung brauchen oder eigenes Wiederherstellungs- und Überlastungsverhalten bereitstellen. DNS-Anfragen, Echtzeitmedien, Diensterkennung und neuere Transporte wie QUIC können UDP nutzen, doch jede Anwendung definiert, was geschieht, wenn Datagramme verloren gehen, dupliziert, verzögert oder umgeordnet werden.
Wichtigste Punkte
KernverhaltenNachrichtengrenzen bewahren und Anwendungsverkehr über Portnummern multiplexen — ohne TCP-artigen Verbindungsaufbau oder Zustellzustand.
AnwendungsverantwortungRetransmission, Reihenfolge, Duplikatbehandlung, Ratenanpassung und Congestion Control hinzufügen, wenn die Anwendung sie braucht.
SicherheitsaspektPeers authentifizieren, wo die Herkunft zählt, Nachrichtenformat und -größe validieren, Antwortverstärkung begrenzen und exponierte Dienste ratenlimitieren; Quelladressen können gefälscht werden, und kleine Anfragen können sonst größere Antworten an ein Opfer auslösen.
Wichtige EinschränkungUDP bietet weder Zustellgarantie noch Vertraulichkeit, Peer-Authentifizierung oder Schutz vor Replay. Wo eingesetzt und validiert, erkennt die UDP-Prüfsumme manche versehentliche Beschädigung, ist aber keine kryptographische Integritätsprüfung.