proto.lib

DTLS - TLS trên UDP

DTLS mang lại bảo mật kiểu TLS cho các giao thức không tin cậy như UDP, xử lý mất gói và sai thứ tự bằng số thứ tự epoch, đồng thời dùng cookie để chống tấn công DoS.

TransportNâng cao2026-07-02
DTLS - TLS trên UDP

Tags

#dtls#udp#tls#rfc-9147#cookie#dos

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportTrung bình

SRT: truyền media qua UDP với ARQ có hạn độ trễ

SRT (Secure Reliable Transport) đóng gói UDP với buffer thu theo latency window cấu hình được, chọn lọc gửi lại (ARQ) đúng những gói còn thiếu trong window đó, phát lại theo timestamp gốc để giữ nhịp nguồn, và mã hoá AES — cho phép luồng contribution sống sót qua đường truyền internet mất gói với độ trễ cố định, có giới hạn, thay vì stall vô hạn như TCP.

#srt#media-transport#arq#udp
TransportNâng cao

Race điều kiện Conntrack với Kubernetes Service (DNAT)

kube-proxy dựng luật iptables/IPVS để DNAT một ClusterIP tới một backend cụ thể, nhưng bảng conntrack của node lưu ánh xạ đó theo từng tuple kết nối; khi backend biến mất hoặc hai luồng cùng insert một tuple, entry conntrack có thể trỏ vào một pod không còn tồn tại, gây reset và timeout trông như lỗi ứng dụng.

#conntrack#kubernetes#dnat#kube-proxy
TransportTrung bình

Warm Pool & Preconnect: Trả Trước Chi Phí Handshake

Client giữ sẵn một pool các connection đã thiết lập và hoàn tất TLS, và có thể mở thêm một connection mới một cách suy đoán khi khả năng có navigation sắp tới cao, để request thật sự khi tới không phải trả round-trip nào cho việc thiết lập — đổi lại một pool quá lớn tốn socket phía server, và một connection suy đoán không dùng tới là chi phí thuần.

#connection-pool#preconnect#tls#warm-up