Telnet（Telecommunication Network） 是 TCP/IP 協議族中歷史最悠久的應用層協議之一，最初為 ARPANET 設計，提供跨網路的遠程登入與終端模擬服務。雖然因明文傳輸不安全，在現代生產環境多被 SSH 取代，但理解其運作原理對掌握網路基礎、排查舊系統、學習協議設計仍具重要價值。
核心架構：客戶端/伺服器模型
- 用戶端：運行於本地電腦，提供終端介面，接收鍵盤輸入，顯示遠端輸出。
- 伺服器端：運行於遠端主機，監聽 TCP 連接埠 23，啟動 Shell 進程處理請求。
- 連接建立：用戶端發起 TCP 三向交握，連接成功後雙方進入 網路虛擬終端（NVT） 模式，協商終端類型、回顯模式等選項。
資料流處理演進
- 早期簡單終端：所有鍵盤輸入（含編輯鍵）即時逐字元發送至伺服器處理，回顯由伺服器控制 → 高延遲、頻寬浪費。
- 現代增強版：本地處理行編輯、回顯、信號處理（如 Ctrl+C），僅發送完整命令行 → 顯著降低延遲感知、減少網路封包數量。
關鍵技術細節
- NVT（Network Virtual Terminal）：定義標準資料表示（7-bit ASCII）、行結束序列（CR LF）、控制字元，確保異構系統間互操作。
- 選項協商（Option Negotiation）：透過
WILL/WONT/DO/DONT 指令動態協商：回顯、抑制繼續、視窗大小、終端類型（如 VT100）、認證機制等。
- 帶外數據：利用 TCP 緊急指標實現中斷信號（如 Ctrl+C）優先傳遞，不受緩衝區排隊影響。
安全性缺陷與替代方案
Telnet 最大弱點是全程明文傳輸（含帳號密碼），極易遭竊聽、中間人攻擊。現代最佳實踐：
- 生產環境強制使用 SSH（Secure Shell），提供加密傳輸、金鑰認證、通道轉發等進階功能。
- 若必須使用 Telnet（如管理舊式網路設備），請限制於受信任的管理 VLAN，並配合 VPN/跳板機使用。
常見應用場景
- 網路設備（交換機、路由器、防火牆）初始配置/故障排查。
- 舊式 UNIX/Linux 伺服器維護（未部署 SSH 時）。
- TCP 服務除錯：手工發送原始指令測試 SMTP (25)、HTTP (80)、POP3 (110) 等協議。
- 嵌入式系統/單晶片開發板調試介面。