Análisis del protocolo UDP (Práctica con Wireshark)

Objetivo:

Analizar con Wireshark el funcionamiento del protocolo UDP (User Datagram Protocol), su simplicidad frente a TCP, la estructura de su cabecera sin conexión y su uso en aplicaciones de streaming modernas como YouTube mediante el protocolo QUIC.

Escenario:

  • Herramientas: Wireshark, navegador web (para generar tráfico de streaming).
  • Protocolo analizado: UDP (User Datagram Protocol) y QUIC (Quick UDP Internet Connections).
  • Proceso clave: Captura de datagramas UDP, inspección de puertos de origen/destino, longitud, checksum y análisis de protocolos de capa superior basados en UDP.



Instrucciones:

Fase 1: Preparación y captura de tráfico UDP:

  • Abrir Wireshark y seleccionar la interfaz de red activa (por ejemplo, Wi-Fi o eth0) para iniciar la captura de paquetes.
  • Introducir el filtro udp en la barra de filtros de Wireshark para aislar únicamente los datagramas UDP.
  • Observar cómo fluyen datagramas UDP de manera desordenada y sin establecimiento previo de conexión (sin handshake).

Fase 2: Generación de tráfico de streaming y protocolo QUIC:

  • Dado que el tráfico UDP genérico puede no ser constante, abrir un navegador web y reproducir un vídeo en streaming (por ejemplo, en YouTube).
  • Detener la captura en Wireshark y buscar datagramas UDP asociados a servicios de vídeo.
  • Identificar el protocolo de capa superior encapsulado sobre UDP, concretamente el protocolo QUIC (QUIC UDP Internet Connections) estandarizado por el IETF.
  • Analizar por qué YouTube utiliza QUIC sobre UDP: para multiplexar múltiples streams de datos y mejorar el rendimiento web, la seguridad y la privacidad en tiempo real.

Fase 3: Análisis de la cabecera UDP en Wireshark:

Al expandir un paquete UDP en el panel de detalles de Wireshark, se examinan los campos mínimos de su cabecera:

  • Puerto de Origen (Source Port): Identifica el puerto lógico del proceso emisor en el host cliente o servidor.
  • Puerto de Destino (Destination Port): Identifica el puerto lógico del servicio receptor (ej. SNMP, DNS, QUIC, etc.).
  • Longitud (Length): Indica la longitud total en bytes del datagrama UDP, incluyendo la cabecera (8 bytes) y los datos de la carga útil (payload).
  • Sumas de Verificación (Checksum): Campo opcional en IPv4 (obligatorio en IPv6) utilizado para la detección de errores básicos en la cabecera y los datos.

Fase 4: Comparación entre UDP y protocolos con control de flujo:

  • Comprobar que a diferencia de TCP, UDP no utiliza números de secuencia, acuses de recibo (ACKs) ni retransmisiones automáticas en su capa de transporte pura.
  • Reflexionar sobre cómo los protocolos modernos de streaming (como QUIC sobre UDP) añaden sus propios mecanismos de control de pérdida y reensamblaje a nivel de aplicación para compensar la simplicidad de UDP.

Verificación:

  • Comprobar mediante el filtro de Wireshark la presencia de datagramas UDP y su relación con protocolos avanzados como QUIC.
  • Verificar los cuatro campos principales de la cabecera UDP (Puertos, Longitud y Checksum).

Preguntas de reflexión:

  1. ¿Por qué se define a UDP como un protocolo "sin conexión" (connectionless) y qué implicaciones tiene esto en comparación con TCP?
  2. ¿Cuáles son los cuatro campos fundamentales que componen la cabecera de un paquete UDP?
  3. ¿Qué es el protocolo QUIC (IETF) y por qué se ejecuta sobre UDP en lugar de TCP para plataformas de streaming como YouTube?
  4. Si UDP no incluye números de secuencia ni control de flujo nativo, ¿cómo consiguen las aplicaciones de vídeo reensamblar los paquetes correctamente?
  5. ¿En qué escenarios de red resulta más ventajoso utilizar UDP frente a TCP a pesar de su falta de fiabilidad garantizada?
Haz clic aquí para ver las soluciones y explicaciones

1. ¿Por qué se define a UDP como un protocolo "sin conexión" (connectionless) y qué implicaciones tiene esto en comparación con TCP?

Se define como sin conexión porque el emisor y el receptor no establecen ningún circuito ni apretón de manos previo (como el three-way handshake de TCP) antes de empezar a transmitir datos [00:02:20]. Las implicaciones son una menor sobrecarga de red y mayor velocidad, pero sin garantía de entrega, orden ni control de flujo nativo.

2. ¿Cuáles son los cuatro campos fundamentales que componen la cabecera de un paquete UDP?

La cabecera UDP es muy ligera (8 bytes en total) y consta exclusivamente de:

  • Puerto de origen: Identifica el puerto del proceso emisor [00:03:29].
  • Puerto de destino: Identifica el puerto del proceso receptor [00:03:29].
  • Longitud: Tamaño total del datagrama UDP en bytes (cabecera + datos) [00:03:29].
  • Checksum (Suma de verificación): Campo para comprobar la integridad básica del paquete [00:03:29].

3. ¿Qué es el protocolo QUIC (IETF) y por qué se ejecuta sobre UDP en lugar de TCP para plataformas de streaming como YouTube?

QUIC es un protocolo de transporte moderno desarrollado por el IETF basado en UDP que mejora el rendimiento web, la seguridad (cifrado integrado) y la privacidad [00:03:00]. Se utiliza sobre UDP porque permite multiplexar múltiples streams de datos de forma independiente, evitando el bloqueo de cabecera (head-of-line blocking) típico de TCP [00:03:11].

4. Si UDP no incluye números de secuencia ni control de flujo nativo, ¿cómo consiguen las aplicaciones de vídeo reensamblar los paquetes correctamente?

Para lograrlo, las aplicaciones implementan protocolos de capa superior (como QUIC) sobre UDP que incorporan información de reensamblaje, gestión de streams y control de pérdida a nivel de aplicación, permitiendo ordenar los fragmentos multimedia sin depender de TCP [00:02:39].

5. ¿En qué escenarios de red resulta más ventajoso utilizar UDP frente a TCP a pesar de su falta de fiabilidad garantizada?

Resulta ventajoso en aplicaciones en tiempo real donde la velocidad y la baja latencia son críticas y una pérdida puntual de paquetes es preferible a un retraso por retransmisión (por ejemplo: streaming de vídeo, VoIP, juegos online, consultas DNS y SNMP) [00:04:10].





Ficha de Laboratorio: Análisis de UDP y QUIC con Wireshark

Instrucciones de entrega:

  1. Rellena los campos de texto y responde a las cuestiones directamente en este formulario desde tu navegador.
  2. Una vez completada la ficha, pulsa el botón de imprimir que aparece al final.
  3. En el cuadro de diálogo de impresión, selecciona la opción "Guardar como PDF" o "Imprimir a PDF".
  4. Entrega el archivo PDF resultante a través de la plataforma del aula virtual.

Alumno/a:      Fecha:      Grupo / Clase:

1. Identificación del Entorno

Indica la interfaz de red utilizada para realizar la captura de tráfico UDP:

2. Cuestionario de Análisis en Wireshark

  1. ¿Qué filtro has utilizado en Wireshark para aislar el tráfico UDP y qué características visuales diferencian un datagrama UDP de un segmento TCP en la traza?
  2. Indica los cuatro campos principales que muestra Wireshark al inspeccionar la cabecera de un paquete UDP:
  3. Al reproducir un vídeo en YouTube, ¿qué protocolo de capa superior has identificado encapsulado sobre UDP y cuál es su función principal según el análisis?

3. Verificación de Puertos y Cabecera

Indica un ejemplo real observado en tu captura de un puerto de origen y destino UDP: