#数据包
Reverse Engineering a Mysterious UDP Stream in My Hotel(www.gkbrk.com)
2021-4-1 20:3嘿大家，我一直住在酒店一段时间。这是具有智能电视和其他连接好吃的现代化的现代化。因为任何Tinkerer都会这样做，我感到好奇并打开了Wireshark。
我非常惊讶地看到港口2046年的大量UDP流量。我看了看起来，但结果远非有用。这不是一个标准端口，所以我必须手动弄清楚。
起初，我怀疑数据可能是电视的电视......
TCP Performance problems related to Nagle’s Algorithm and Delayed ACK (2005)(www.stuartcheshire.org)
2020-11-24 13:5本页描述了由于Nagle的算法与延迟的ACK之间鲜为人知的相互作用而导致的TCP性能问题。至少，我认为它并不为人所知：我在其他地方都没有看到它的记载，但是在我的苹果职业生涯中，我一再遇到它引起的性能问题（第一次是在PPCToolbox中早在1999年我就写过TCP代码），所以我认为现在是时候对其进行记录了。
总的来......
Achieving 100Gbps intrusion prevention on a single server(blog.acolyer.org)
2020-11-16 14:32Papers-We-Love将在本周三(18日)举办一个小型活动，我将在会上主持一个小组讨论，其中包括今天报纸选择的作者之一：贾斯汀·雪莉(Justine Sherry)。如果可以的话，请一定要加入我们。
我们总是想要更多！这源于杰文悖论和系统的互联性的结合--在一个领域做得更多，往往也会导致对其他领域做更多事情的需......
Starlink Packet Routing(caseyhandmer.wordpress.com)
2020-10-16 3:37
这个博客是我在Starlink上最初帖子的续篇。StarLink是SpaceX公司开发的新兴高性能星基互联网路由网络。它的最终目的是成为事实上的互联网骨干网提供商，让数十亿人连接到互联网，并彻底改变进入太空的方式。
通常的免责声明适用。我对星联行动没有相关的内幕消息。我不是网络方面的专家，而且与Starlink的员工......
Raking the floods: my intern project using eBPF(blog.cloudflare.com)
2020-9-19 0:6
CloudFlare拥有复杂的多层DDoS攻击缓解系统，可提供纵深防御。其中一些层分析大规模流量模式，以检测和缓解攻击。其他层更特定于协议和应用程序，以阻止从总体流量模式中可能很难检测到的攻击。在某些情况下，检测和阻止攻击的最佳位置是服务本身。
在今年夏天我在Cloudflare实习期间，我开发了一个新的开源框架来帮......
Raking the floods: How to protect UDP services from DoS attacks with eBPF(blog.cloudflare.com)
2020-9-18 19:48CloudFlare的全球分布式网络不仅设计用于保护HTTP服务，还用于保护通过我们边缘的任何类型的TCP或UDP流量。为此，我们已经构建了许多复杂的DDoS缓解系统，例如分析全球流量模式的Gatebot。但是，我们始终采用深度防御：除了全局保护系统之外，我们还使用现成的机制，如TCP SYN-Cookie，这些机制......
Fragmentation, MTU, MSS clamping and tunnels (2014)(fredrikjj.wordpress.com)
2020-9-12 2:59
碎片是一件非常严重的事情，在使用IPsec时更是如此，因为它可能导致严重的性能下降。在这篇文章中，我们将首先回顾什么是碎片化以及为什么会出现碎片化。然后讨论最大数据段大小、隧道和您可以部署的一些潜在解决方案。
IPv4数据包的最大有效负载大小为16位，允许您创建大约65千字节的数据包。如果我们假设每个数据包的处理都涉......
2020-8-15 18:16
Wireshark是目前最好的网络流量分析器和数据包嗅探器。在本文中，我们将详细介绍Wireshark。
Wireshark是一种网络分析器，可让您查看网络上发生的情况。Wireshark允许您在微观级别剖析网络数据包，为您提供有关单个数据包的深入信息。
Wireshark于1998年首次发布。那时候叫空灵。Wire......
2020-7-26 17:8
Langcraft是一个针对“我的世界”数据包的代码生成器。它目前可以毫无问题地运行相当多的位码文件。该项目有一个内置的命令解释器，用于调试，支持断点(ISH)和检查寄存器/内存值。所有生成的数据包都可以在不到5分钟的时间内在真实的Mincraft Java Edition 1.16+环境中运行。
将整个输出文件夹(......
Flowtrackd: DDoS Protection with Unidirectional TCP Flow Tracking(blog.cloudflare.com)
2020-7-14 21:59
Magic Transition是Cloudflare的L3 DDoS清理服务，用于保护网络基础设施。作为我们对Magic Transportation的持续投资和我们的DDoS保护功能的一部分，我们很高兴能谈论一款帮助保护Magic Transportation客户的新软件：flow trackd。flowrack......
How to receive a million packets per second (2015)(blog.cloudflare.com)
2020-6-6 10:34
上周，在一次随意的谈话中，我无意中听到一位同事说：Linux网络堆栈太慢了！您不能指望每个内核每秒处理的数据包超过5万个！
这让我开始思考。虽然我同意每个内核50kpps可能是任何实际应用程序的极限，但是Linux网络堆栈能做什么呢？让我们重新表述一下，让它变得更有趣：
在Linux上，编写每秒接收100万个UDP数......
Modern Router Architecture and IPv6(blog.apnic.net)
2020-6-5 3:38
几年前，我被邀请担任某种形式的大使-从路由器供应商和硬件的世界，到协议设计师和软件的世界-至少部分原因是，到目前为止，我已经在硬件世界做了很多年的协议专家。
我没有拿出看似合理的借口，导致在IETF 94举行的IEPG会议上进行了一次简短的演讲，后来又参加了IETF 104的一次技术深度潜水。最近，我被要求将这些想法......
Dissecting DNS Packets at line rate(h313.info)
2020-5-11 4:37几个月前，我的顾问问我是否想要开发DDiDD项目的一小部分，它将检查传入的DNS数据包，并自动回复任何具有无效域名的数据包，这将使DNS服务器不必响应这些数据包。听起来很简单，不是吗？有一个问题-数据包需要以线速处理，在我的情况下，这意味着40千兆位每秒。
假设数据包大小约为每个数据包80字节，每秒40G比特的纯DN......