proto.lib

TLS ALPN: chọn giao thức ứng dụng ngay trong handshake

Application-Layer Protocol Negotiation (ALPN) cho client liệt kê danh sách giao thức ứng dụng (h2, http/1.1...) ngay trong ClientHello, server chọn một cái trong ServerHello, nên cả hai bên biết chạy giao thức nào trước khi có byte dữ liệu ứng dụng đầu tiên — tiết kiệm một round trip so với thương lượng sau bắt tay và cho phép một cổng phục vụ nhiều giao thức.

TransportTrung bình2026-08-24
TLS ALPN: chọn giao thức ứng dụng ngay trong handshake

Tags

#tls#alpn#http2#grpc#handshake#proxy#load-balancer

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportNâng cao

TLS Resumption thất bại khi load balancer đổi node

Session ticket được mã hoá bằng khoá mà chỉ server ĐÃ PHÁT ra nó giữ, nên khi có nhiều terminator TLS sau một load balancer, client resume nhầm sang node khác sẽ phải bắt tay đầy đủ thay vì đi đường nhanh; khắc phục bằng khoá ticket dùng chung, xoay vòng định kỳ (hoặc session cache dùng chung) — đánh đổi bảo mật vì một khoá rò rỉ ảnh hưởng mọi server.

#tls#session-resumption#session-ticket#load-balancer
TransportTrung bình

Định tuyến theo SNI với TLS Passthrough

Proxy đọc Server Name Indication (SNI) không mã hoá trong ClientHello để chọn backend, sau đó chỉ chuyển tiếp (splice) các byte TCP nguyên vẹn mà không giải mã — phiên TLS thực sự chạy end-to-end giữa client và backend, proxy không hề có key material hay nội dung thấy được.

#tls#sni#passthrough#proxy
TransportNâng cao

gRPC nghẽn vì HTTP/2 flow control window, không phải vì mạng

HTTP/2 có window riêng cho từng STREAM và một window chung cho toàn CONNECTION; nếu bên nhận không đọc kịp, sender bị chặn dù đường truyền còn rỗi băng thông — và window mặc định 64KB trên đường dài (RTT lớn) giới hạn throughput một stream xa dưới tốc độ link thật cho tới khi được tinh chỉnh hoặc auto-size theo BDP.

#grpc#http2#flow-control#window-size