proto.lib

XDP: xử lý gói tin ngay tại driver NIC

eXpress Data Path chạy một chương trình BPF ngay trong driver NIC, trước khi kernel cấp phát sk_buff, cho phép DROP/PASS/TX/REDIRECT một gói tin với chi phí CPU cực thấp — nhưng đổi lại là ngữ cảnh hạn chế và giới hạn của verifier.

TransportNâng cao2026-08-20
XDP: xử lý gói tin ngay tại driver NIC

Tags

#xdp#ebpf#packet-filtering#ddos#af-xdp#driver#line-rate

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportNâng cao

eBPF Sockmap: Redirect Cục Bộ Bỏ Qua Network Stack

Một chương trình eBPF gắn ở lớp socket (SK_MSG/SK_SKB) tra một sockmap để nối trực tiếp hai socket cùng node, chuyển dữ liệu từ buffer socket này sang buffer socket kia mà không đi qua xử lý TCP/IP và loopback — đây là cách sidecar proxy tránh phải trả hai lần chi phí traversal đầy đủ cho một request.

#ebpf#sockmap#sockops#sidecar
TransportNâng cao

QUIC Retry - xác thực địa chỉ chống khuếch đại

Khi nghi ngờ địa chỉ nguồn bị giả mạo, server QUIC gửi gói Retry kèm token thay vì cấp phát tài nguyên ngay, buộc client chứng minh khả năng nhận tại địa chỉ đó trước khi tiếp tục handshake.

#quic#retry-packet#address-validation#anti-amplification
TransportNâng cao

WebSocket qua HTTP/2: một stream, không phải chiếm cả connection

Thay vì Upgrade chiếm toàn bộ kết nối TCP như HTTP/1.1, WebSocket trên HTTP/2 (RFC 8441) trở thành một STREAM bên trong connection qua extended CONNECT, nên chia sẻ multiplexing, HPACK và một lần handshake TLS với các request khác — đổi lại là chịu chung flow control và head-of-line behaviour của connection đó.

#websocket#http2#extended-connect#rfc-8441