本文重新审视了 IP 分片攻击对 TCP 协议的影响，并挑战了安全社区中一个长期存在的普遍认知：即 TCP 默认启用路径最大传输单元发现（PMTUD）机制，能够通过动态调整 TCP 段的最大尺寸以匹配源到目的路径上的 MTU，从而避免 IP 分片，因此 TCP 被认为不易受 IP 分片攻击。作者通过深入分析发现，这一认知并不准确，TCP 实际上仍然可能遭受 IP 分片攻击。研究揭示了在特定网络条件下，PMTUD 的依赖并不可靠，攻击者可以绕过或利用 PMTUD 的不足，重新引入 IP 分片风险，进而对 TCP 连接实施拒绝服务、数据注入或连接重置等攻击。论文的核心贡献在于：系统性地分析了 PMTUD 在真实网络中的局限性，阐明了为什么 PMTUD 不能作为 TCP 防范 IP 分片攻击的充分防御；构造并验证了针对 TCP 的 IP 分片攻击场景，打破了传统安全假设；为后续设计更健壮的传输层安全机制提供了理论基础。该研究适合网络协议安全研究人员、TCP/IP 协议栈开发者、防火墙和中间件安全工程师，以及所有依赖 PMTUD 进行安全假设的网络安全从业者阅读，以重新评估现有防御策略的有效性。