proto.lib

systemd-resolved: vì sao resolver là 127.0.0.53

systemd-resolved chạy một stub listener trên 127.0.0.53:53, áp quy tắc định tuyến theo interface/domain (search domain của VPN đi tới DNS server của VPN, phần còn lại đi upstream mặc định), cache kết quả theo TTL và có thể ép DNSSEC/DNS-over-TLS trước khi trả lời ứng dụng.

Operating SystemsTrung bình2026-08-25
systemd-resolved: vì sao resolver là 127.0.0.53

Tags

#systemd-resolved#dns#stub-resolver#resolv-conf#dnssec#container

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsTrung bình

zram/zswap: đổi CPU lấy RAM khi swap

zram tạo một block device swap được nén ngay trong RAM, còn zswap là một cache nén đứng trước swap device thật; cả hai hấp thụ các trang anonymous lạnh nên page-out tốn chi phí nén thay vì ghi đĩa, và page-in tốn chi phí giải nén thay vì đọc đĩa.

#zram#zswap#compressed-swap#anonymous-pages
Operating SystemsTrung bình

sysctl: chỉnh runtime vs. lưu vĩnh viễn

Ghi trực tiếp vào /proc/sys (hoặc sysctl -w) đổi tham số kernel ngay lập tức nhưng chỉ tồn tại trong RAM; muốn giá trị sống sót qua reboot phải khai báo trong file /etc/sysctl.d/ để sysctl.service áp lại đúng thứ tự trước khi dịch vụ cần nó khởi động. Trong container, phần lớn tham số này thuộc namespace của HOST, dùng chung và thường read-only.

#sysctl#proc-sys#kernel-parameters#boot-persistence
Operating SystemsTrung bình

prctl PR_SET_PDEATHSIG và PR_SET_CHILD_SUBREAPER

Một tiến trình con có thể xin nhận signal khi tiến trình cha chết (PR_SET_PDEATHSIG), còn một tiến trình giám sát có thể tự khai báo là SUBREAPER (PR_SET_CHILD_SUBREAPER) để hứng các cháu bị mồ côi thay vì để chúng bị init/PID 1 nhận nuôi.

#prctl#pdeathsig#subreaper#orphan