为何Windows系统下raw socket无法发送自定义构建的UDP数据包

核心触发原因 #

• 未显式开启IP_HDRINCL选项：Windows下使用IPPROTO_RAW类型的原始套接字时，不会默认认为用户会自行构造IP头部，必须显式调用setsockopt开启IP_HDRINCL参数，否则系统会自动在你构造的数据包前额外加一层IP头，导致整个包结构完全错误，目标端无法识别。
• 环回接口RAW包过滤：Windows的127.0.0.1环回接口对原始套接字发出的数据包有特殊过滤规则，大部分情况下自行构造的IP/UDP包发往环回地址会被直接丢弃，建议测试时替换为本机物理网卡的真实IP。
• UDP校验和无效：你当前代码中UDP头部的校验和字段填的是0，Windows网络栈默认会丢弃校验和无效的UDP数据包，而Linux对UDP校验和为0的容忍度更高，部分场景下会直接放行。你需要自行计算正确的UDP校验和填入对应字段。
• 防火墙拦截：Windows Defender防火墙默认会拦截特征异常的原始套接字数据包，测试时可临时关闭防火墙验证，确认是拦截问题后添加对应程序的放行规则即可。

修复代码示例 #

首先在创建套接字后新增IP_HDRINCL配置：

if __name__ == "__main__":
    sender = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_RAW)
    # 新增这一行开启自定义IP头配置
    sender.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1)
    
    # 后续原有代码不变，额外补充UDP校验和计算逻辑即可

UDP校验和计算可以参考通用的网络校验和计算函数实现，补充到UDP头部打包逻辑之前即可。

内容的提问来源于stack exchange，提问作者Roland Bär