SYN包是 TCP连接的第一个数据包，用于在客户机和服务器之间建立初始的连接。当两台计算机在TCP连接上进行会话时，连接必须首先被初始化，这个任务由SYN包完成。一个SYN包简单地表明另一台计算机已经做好了会话的准备，并且只有发出服务请求的计算机才会发送SYN包。
在TCP/IP协议中，SYN包还涉及到同步序列编号（Synchronize Sequence Numbers），这是用于建立连接时的一个握手信号。客户机首先发出一个SYN消息，服务器使用SYN+ACK应答表示接收到了这个消息，最后客户机再以ACK消息响应。通过这个过程，客户机和服务器之间才能建立起可靠的TCP连接，数据才能在这两者之间传递。
需要注意的是，SYN包非常小，且由于它们看上去来自实际不存在的站点，因此可能会受到SYN攻击。在这种攻击中，攻击者会发送大量的SYN包，试图让目标系统无法处理合法的连接请求，从而导致服务中断。为了防御这种攻击，可以使用SYN COOKIE等技术，这些技术可以保护系统免受半开放式TCP连接的影响。