proto.lib

TCP MD5 Signature - bảo vệ phiên BGP kiểu cũ

RFC 2385 định nghĩa tùy chọn TCP MD5 Signature để ký mỗi segment bằng khóa chia sẻ trước, ngăn chặn giả mạo và reset session BGP giữa các router; là tiền thân của TCP-AO mạnh hơn sau này.

TransportTrung bình2026-07-13
TCP MD5 Signature - bảo vệ phiên BGP kiểu cũ

Tags

#tcp#md5-signature#bgp#rfc-2385#tcp-ao

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportNâng cao

TCP-AO - Xác thực phiên TCP dài hạn

TCP Authentication Option dùng MAC theo khóa cho từng segment của các phiên TCP dài hạn như BGP, chống giả mạo RST và thay thế TCP MD5 signature cũ.

#tcp-ao#bgp#mac#authentication
TransportNâng cao

Proxy zero-copy bằng splice() (kernel pipe)

Một proxy TCP thuần chuyển tiếp byte có thể tránh copy dữ liệu vào userspace: thay vì read() vào buffer rồi write() ra, splice() di chuyển dữ liệu giữa hai socket qua một pipe trong kernel, giảm một nửa số lượt copy và syscall so với read/write thường.

#splice#zero-copy#proxy#pipe
TransportCơ bản

Unix Domain Socket vs Loopback TCP: cùng máy, khác chi phí

Loopback TCP (127.0.0.1) vẫn chạy đầy đủ state machine TCP, checksum, cấp phát cổng và các hook conntrack/firewall dù không rời máy; Unix domain socket là copy dữ liệu cục bộ, không địa chỉ, không cổng, không trạng thái TCP, xác thực bằng SO_PEERCRED và quyền filesystem.

#unix-socket#loopback#tcp#so-peercred