proto.lib

TLS Record và phân mảnh trên TCP

TLS record có thể lớn tới 16KB nhưng phải được TCP chia thành nhiều segment theo MSS; ứng dụng phải nhận đủ toàn bộ record mới giải mã được, ảnh hưởng tới độ trễ khi ghi dữ liệu lớn.

TransportNâng cao2026-07-08
TLS Record và phân mảnh trên TCP

Tags

#tls#tcp#record-layer#mss#fragmentation

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportNâng cao

Proxy zero-copy bằng splice() (kernel pipe)

Một proxy TCP thuần chuyển tiếp byte có thể tránh copy dữ liệu vào userspace: thay vì read() vào buffer rồi write() ra, splice() di chuyển dữ liệu giữa hai socket qua một pipe trong kernel, giảm một nửa số lượt copy và syscall so với read/write thường.

#splice#zero-copy#proxy#pipe
TransportTrung bình

Warm Pool & Preconnect: Trả Trước Chi Phí Handshake

Client giữ sẵn một pool các connection đã thiết lập và hoàn tất TLS, và có thể mở thêm một connection mới một cách suy đoán khi khả năng có navigation sắp tới cao, để request thật sự khi tới không phải trả round-trip nào cho việc thiết lập — đổi lại một pool quá lớn tốn socket phía server, và một connection suy đoán không dùng tới là chi phí thuần.

#connection-pool#preconnect#tls#warm-up
TransportNâng cao

TLS Resumption thất bại khi load balancer đổi node

Session ticket được mã hoá bằng khoá mà chỉ server ĐÃ PHÁT ra nó giữ, nên khi có nhiều terminator TLS sau một load balancer, client resume nhầm sang node khác sẽ phải bắt tay đầy đủ thay vì đi đường nhanh; khắc phục bằng khoá ticket dùng chung, xoay vòng định kỳ (hoặc session cache dùng chung) — đánh đổi bảo mật vì một khoá rò rỉ ảnh hưởng mọi server.

#tls#session-resumption#session-ticket#load-balancer