TCP Cookie 传输（英文：TCP Cookie Transcations）是一个实验性的传输控制协议拓展，在RFC 6013中定义，用于保护TCP连接免于拒绝服务攻击，例如通过SYN Flood和第三方的恶意连接中止耗尽目标资源。不像原有的 SYN cookies 方法， TCPCT 不会和其它 TCP 拓展冲突, 但是要求客户端（发起者）和服务器（响应者）都支持这一拓展。开发这个拓展的直接原因是 DNSSEC 协议的部署。在 DNSSEC 出现前，DNS 请求主要使用小型 UDP 数据包，但是