proto.lib

kTLS: đưa xử lý TLS record vào kernel

Sau khi handshake TLS hoàn tất ở userspace, kTLS cho phép chuyển khoá phiên xuống kernel (hoặc NIC) để mã hoá/giải mã record ngay trên đường đi dữ liệu, giữ cho sendfile()/splice() vẫn zero-copy khi phục vụ HTTPS.

TransportNâng cao2026-08-25
kTLS: đưa xử lý TLS record vào kernel

Tags

#ktls#tls-offload#kernel#sendfile#zero-copy#nic-offload#https

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportNâng cao

Proxy zero-copy bằng splice() (kernel pipe)

Một proxy TCP thuần chuyển tiếp byte có thể tránh copy dữ liệu vào userspace: thay vì read() vào buffer rồi write() ra, splice() di chuyển dữ liệu giữa hai socket qua một pipe trong kernel, giảm một nửa số lượt copy và syscall so với read/write thường.

#splice#zero-copy#proxy#pipe
TransportNâng cao

eBPF Sockmap: Redirect Cục Bộ Bỏ Qua Network Stack

Một chương trình eBPF gắn ở lớp socket (SK_MSG/SK_SKB) tra một sockmap để nối trực tiếp hai socket cùng node, chuyển dữ liệu từ buffer socket này sang buffer socket kia mà không đi qua xử lý TCP/IP và loopback — đây là cách sidecar proxy tránh phải trả hai lần chi phí traversal đầy đủ cho một request.

#ebpf#sockmap#sockops#sidecar
TransportTrung bình

UDP GSO - Generic Segmentation Offload cho UDP

UDP GSO cho phép ứng dụng gửi một buffer lớn duy nhất tới kernel, và NIC/kernel tự chia thành nhiều datagram UDP kích thước MTU, giảm số lần gọi hệ thống và chi phí CPU.

#udp-gso#segmentation-offload#syscall-overhead#nic