proto.lib

Lan truyền RST qua Proxy Lớp 4

Khi backend abort một kết nối, một proxy L4 có thể forward nguyên RST cho client (client thấy transfer thất bại/bị cắt) hoặc chuyển nó thành một close bình thường (client thấy response ngắn nhưng "thành công"); chọn sai nghĩa là client coi một response chưa đầy đủ là đã hoàn tất.

TransportNâng cao2026-08-25
Lan truyền RST qua Proxy Lớp 4

Tags

#rst#proxy#l4-proxy#tcp-reset#truncation#chunked-encoding#observability

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportNâng cao

Proxy zero-copy bằng splice() (kernel pipe)

Một proxy TCP thuần chuyển tiếp byte có thể tránh copy dữ liệu vào userspace: thay vì read() vào buffer rồi write() ra, splice() di chuyển dữ liệu giữa hai socket qua một pipe trong kernel, giảm một nửa số lượt copy và syscall so với read/write thường.

#splice#zero-copy#proxy#pipe
TransportTrung bình

TLS ALPN: chọn giao thức ứng dụng ngay trong handshake

Application-Layer Protocol Negotiation (ALPN) cho client liệt kê danh sách giao thức ứng dụng (h2, http/1.1...) ngay trong ClientHello, server chọn một cái trong ServerHello, nên cả hai bên biết chạy giao thức nào trước khi có byte dữ liệu ứng dụng đầu tiên — tiết kiệm một round trip so với thương lượng sau bắt tay và cho phép một cổng phục vụ nhiều giao thức.

#tls#alpn#http2#grpc
TransportTrung bình

Định tuyến theo SNI với TLS Passthrough

Proxy đọc Server Name Indication (SNI) không mã hoá trong ClientHello để chọn backend, sau đó chỉ chuyển tiếp (splice) các byte TCP nguyên vẹn mà không giải mã — phiên TLS thực sự chạy end-to-end giữa client và backend, proxy không hề có key material hay nội dung thấy được.

#tls#sni#passthrough#proxy