proto.lib

TCP MSS Clamping tại gateway

Khi PMTU discovery bị chặn bởi firewall lọc ICMP, gói tin lớn bị drop âm thầm; router biên có thể chủ động giảm MSS trong bắt tay TCP để tránh fragmentation/black-hole.

TransportNâng cao2026-07-07
TCP MSS Clamping tại gateway

Tags

#mss-clamping#pmtu#icmp-blackhole#tcp#tunneling

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportNâng cao

Proxy zero-copy bằng splice() (kernel pipe)

Một proxy TCP thuần chuyển tiếp byte có thể tránh copy dữ liệu vào userspace: thay vì read() vào buffer rồi write() ra, splice() di chuyển dữ liệu giữa hai socket qua một pipe trong kernel, giảm một nửa số lượt copy và syscall so với read/write thường.

#splice#zero-copy#proxy#pipe
TransportTrung bình

Overhead MTU của encapsulation overlay

Mỗi lớp đóng gói (VXLAN/Geneve/WireGuard/IPsec) cộng thêm header nên payload khả dụng nhỏ hơn MTU vật lý; nếu một chặng trên đường đi âm thầm drop gói quá khổ trong khi ICMP bị lọc, ta có hiện tượng kinh điển: request nhỏ chạy tốt, request lớn treo.

#overlay#encapsulation#mtu#vxlan
TransportCơ bản

Unix Domain Socket vs Loopback TCP: cùng máy, khác chi phí

Loopback TCP (127.0.0.1) vẫn chạy đầy đủ state machine TCP, checksum, cấp phát cổng và các hook conntrack/firewall dù không rời máy; Unix domain socket là copy dữ liệu cục bộ, không địa chỉ, không cổng, không trạng thái TCP, xác thực bằng SO_PEERCRED và quyền filesystem.

#unix-socket#loopback#tcp#so-peercred