proto.lib

Unix Domain Socket vs Loopback TCP: cùng máy, khác chi phí

Loopback TCP (127.0.0.1) vẫn chạy đầy đủ state machine TCP, checksum, cấp phát cổng và các hook conntrack/firewall dù không rời máy; Unix domain socket là copy dữ liệu cục bộ, không địa chỉ, không cổng, không trạng thái TCP, xác thực bằng SO_PEERCRED và quyền filesystem.

TransportCơ bản2026-08-20
Unix Domain Socket vs Loopback TCP: cùng máy, khác chi phí

Tags

#unix-socket#loopback#tcp#so-peercred#ipc#syscall-overhead#af-unix

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportNâng cao

Proxy zero-copy bằng splice() (kernel pipe)

Một proxy TCP thuần chuyển tiếp byte có thể tránh copy dữ liệu vào userspace: thay vì read() vào buffer rồi write() ra, splice() di chuyển dữ liệu giữa hai socket qua một pipe trong kernel, giảm một nửa số lượt copy và syscall so với read/write thường.

#splice#zero-copy#proxy#pipe
TransportNâng cao

eBPF Sockmap: Redirect Cục Bộ Bỏ Qua Network Stack

Một chương trình eBPF gắn ở lớp socket (SK_MSG/SK_SKB) tra một sockmap để nối trực tiếp hai socket cùng node, chuyển dữ liệu từ buffer socket này sang buffer socket kia mà không đi qua xử lý TCP/IP và loopback — đây là cách sidecar proxy tránh phải trả hai lần chi phí traversal đầy đủ cho một request.

#ebpf#sockmap#sockops#sidecar
TransportTrung bình

PROXY Protocol: giữ đúng IP client qua proxy TCP

Một proxy L4 chấm dứt kết nối TCP của client rồi mở kết nối MỚI tới backend, nên backend chỉ thấy địa chỉ của proxy — mọi rate limit, audit log, rule theo geo đều sai; PROXY protocol chèn một header nhỏ (v1 text hoặc v2 binary) ở đầu kết nối mới để mang địa chỉ nguồn/đích thật, và backend phải được cấu hình để nhận diện, chỉ tin header này từ các địa chỉ proxy đáng tin.

#proxy-protocol#load-balancer#client-ip#x-forwarded-for