Hasty Briefsbeta

全部标签

#networking

共 197 篇

双语

New and Upcoming IRCv3 Features
3 months ago
- Libera.Chat正在引入新的IRCv3功能，巩固其在IRC开发领域的领先地位
- 服务器间现已支持message-tags功能，可实现msgid等消息唯一标识符特性
- server-time改进确保时间戳准确反映消息在发送方服务器处理的时间
- 客户端标签（如+typing）允许在不依赖服务器解析的情况下传递附加消息信息
- batch功能通过消息分组优化网络分裂(netsplits)和网络合并(netjoins)的处理
- invite-notify能力会在用户被邀请加入频道时发送通知提醒
- echo-message漏洞修复确保服务反馈消息的正确回显
- 未来规划包括草案/多行批量处理(draft/multiline batch)、标记响应(labeled-response)、机器人模式及昵称修改功能
Tailscale Peer Relays is now generally available
3 months ago
- Tailscale Peer Relays 现已正式发布（GA），提供客户自主部署的高吞吐量中继服务
- 改进包括更高的吞吐量（尤其在多客户端场景下）及更高效的数据包处理
- 针对严格云环境推出静态端点功能，实现防火墙和负载均衡器后的连接能力
- 通过集成Tailscale工具链增强可视性与可审计性，包含监控指标支持
- Peer Relays支持受限环境下的高吞吐量低延迟连接，可实现全网状部署
- 所有Tailscale套餐（含免费个人版）均可使用，支持渐进式部署方案
Six months of yak shaving a Zig web back end stack
3 months ago
- 作者撰写了关于Zig异步I/O库Zio的文章，随后基于Zig开发了完整的Web后端技术栈
- 最初采用线程和阻塞套接字开发NATS客户端，后转向异步I/O架构
- 基于Zio构建了HTTP服务器框架Dusty，包含HTTP客户端、WebSocket支持、服务器推送事件等功能
- 开发了Memcached/PostgreSQL/Redis等客户端库，将现有方案适配到Zig技术栈
- 认为Zig特别适合数据库、流媒体服务、音频处理等性能敏感型后端场景
- 计划在Zig 0.16发布后迁移库至std.Io，目前等待缺失API功能的完善
Using New Bridges of FreeBSD 15
3 months ago
- FreeBSD 15引入了具有原生VLAN支持的新桥接实现
- 新桥接通过软弃用成员接口上的三层地址，表现得像硬件交换机
- 系统参数net.link.bridge.member_ifaddrs控制此行为，将在FreeBSD 16.0-RELEASE中移除
- 新实现优化了数据包处理，允许单个桥接服务所有VLAN，提升性能
- 旧桥接需要为每个VLAN创建独立桥接，导致配置混乱
- 新桥接通过在单个桥接上支持标记/未标记VLAN，简化了VLAN管理
- VNET监狱此前依赖非官方脚本(jib)创建epair设备，现已过时
- 新脚本可处理稳定的epair设备命名和VNET监狱的VLAN标记
- Bhyve虚拟机目前缺乏对新桥接的原生支持，需手动管理tap接口
- 未来更新可能为Bhyve虚拟机网络提供更好的新桥接解决方案
Show HN: Rust blockchain with sharded propagation and post-quantum signatures
3 months ago
- Alphanumeric网络具备弹性发现机制和轻量级快照层。
- 节点主动广播状态，客户端动态发现对等节点，网关负责重连与同步保障。
- 网络运维涵盖实时网关遥测、链健康信号及近期活动监控。
- 当前快照历史数据不可用（24小时内）。
- 节点发布带签名的状态报告及可选统计快照。
- 网关对端点去重，并优先处理更新的节点信号。
- 头快照需通过签名者法定人数验证，从待定状态转为已确认。
- 客户端通过发现API从规范链顶端同步数据。
- 发现机制包含节点POST签名公告与客户端获取优先级排序的节点列表。
- 轻快照包含验证人提交的带高度时间戳的签名头快照。
- 健康检查提供简易在线状态端点及支持CORS的API接口。
- 运行节点需配置ALPHANUMERIC_DISCOVERY_BASES环境变量，保持程序在线，若需托管统计则暴露ALPHANUMERIC_STATS_PORT端口。
- 节点部署推荐环境变量说明已提供。
- 附：带签名的节点详情公告载荷示例。
OpenWrt 25.12 Stable Release
2 months ago
- OpenWrt 25.12稳定版发布，命名为'Dave的吉他'以纪念Dave Täht
- 从opkg包管理器过渡到apk包管理器，以获得更好的维护性和功能
- 默认集成attended sysupgrade (ASU)功能，简化固件升级流程
- Shell命令历史记录现通过RAM支持的文件系统实现跨会话保存
- Wi-Fi和网络管理脚本用ucode重写以提升性能
- 支持超过2200款设备，包含180个新增硬件型号
- 核心组件升级，包括Linux内核6.12.71和musl libc 1.2.5
- OpenWrt 24.10版本将在6个月后终止支持，建议用户尽快升级
- 已知问题包括WAN接口重命名和WiFi连接稳定性问题
- 详细版本说明和升级指南可在OpenWrt官网查阅
Reverse-engineering the UniFi inform protocol
2 months ago
- UniFi设备通过8080端口的inform协议每10秒与控制器通信一次。
- inform协议的前40字节未加密，其中8-13字节包含设备的MAC地址。
- 有效载荷采用AES-128-CBC加密，但头部明文的MAC地址可实现不解密路由。
- 代理可根据MAC地址路由流量，无需为每个租户配置虚拟机即可实现多租户架构。
- 8443端口的Web界面可通过子域名轻松路由，其他端口的处理逻辑也较为直接。
- inform协议的设计允许通过共享基础设施实现经济高效的多租户托管方案。
Re-architecting End-host Networking with CXL
2 months ago
- 本文探讨了利用CXL技术重构终端主机网络架构，以解决一致性、内存和卸载挑战。
- CXL Type-1设备允许网卡以一致性方式访问主机内存，从而高效预取接收描述符并减少主机内存读取。
- CXL Type-2网卡可将数据包和描述符存储在网卡内存中，通过主机CPU缓存及智能运用NC-P操作实现直接LLC写入。
- 作者在Altera FPGA上实现了CXL网卡，与nVidia BlueField-3 PCIe网卡相比显示出更优的回环延迟。
- 研究强调CXL一致性消息比MMIO和中断更高效，但也指出轮询内存位置可能存在资源浪费问题。
Networking with agents: Put them in the right conversations with Tailscale
2 months ago
- Firetiger数据库代理可以自动管理Postgres、MySQL和Clickhouse
- 大多数数据库位于私有网络中，这使得像Firetiger这样的外部系统难以访问它们
- 传统解决方案如VPC对等连接、AWS PrivateLink、VPN和堡垒主机存在局限性和复杂性
- Firetiger网络传输通过Tailscale集成实现与私有网络资源的安全连接
- Tailscale简化了跨不同云和网络配置的端到端加密安全连接
- Firetiger会作为临时设备加入您的Tailnet，其权限由Tailscale访问控制定义
- 设置步骤包括：授予Firetiger访问权限、更新Tailscale ACL、创建凭证并配置传输
- 代理随后即可安全地在私有网络上操作数据库或其他资源
The Road Not Taken: A World Where IPv4 Evolved
2 months ago
- IPv4地址枯竭问题自20世纪90年代初便已显现，预计将在2005年耗尽。
- 临时解决方案如NAT和运营商级NAT虽延缓了IPv4枯竭，但带来了功能限制。
- IPv6旨在解决IPv4缺陷，却因'先发者困境'导致推广缓慢。
- 文章假想了一个通过扩展IPv4（IPv4x）而非替换的平行宇宙，实现更平滑过渡。
- IPv4x方案通过在IPv4数据包内嵌128位地址，完美兼容现有IPv4基础设施。
- 麻省理工学院作为IPv4x早期采用者，证明了该方案无需彻底改造现有系统。
- 截至2006年，IPv4x已获广泛部署，运营商优先分配IPv4x地址，仅必要时使用NAT。
- IPv4x使P2P组网更便捷，引发音乐产业对文件共享激增的强烈抵制。
- 到2016年IPv4x成为主流，2020年疫情期间更凸显其支撑远程办公的关键价值。
- 文章通过对比IPv4x理想场景与现实中IPv6推广困境，辩证分析两种技术路线的优劣。
- 作者受IPv4x宇宙启发，推出真实世界的过渡方案SixGate来桥接IPv4/IPv6网络。
How far can you go with IX Route Servers only?
2 months ago
- 互联网交换中心（IX）通过共享的以太网二层交换机连接路由器，从而简化BGP对等互联。
- IX上的路由服务器（RS）充当BGP路由反射器，减少成员间直接对等的需求。
- RS通过RPKI ROV、IRR过滤和AS_PATH验证等安全功能增强防护，其配置常优于成员自有策略。
- 尽管优势显著，并非所有网络都使用RS，且其策略可能与直接对等存在差异（尤其在任播等敏感服务场景）。
- BGP.tools数据显示：RS覆盖约56.6%的IPv4前缀和61%的IPv6前缀，但剔除头部IX后唯一性显著下降。
- 通过RS的入向路由可达率仅约14%，凸显出站与入站路由接受率的不匹配。
- 大型内容网络（Meta、Akamai、Google等）主导流量，使得IX对超大规模网络的经济性不及专线互联（PNI）或传输服务。
- 随着大网络倾向PNI/传输、小网络面临IX端口成本压力，IX可能沦为中间层解决方案。
A most elegant TCP hole punching algorithm
2 months ago
- TCP打洞技术通过知晓彼此的WAN IP和外部端口，并同时发起连接，实现NAT路由器后计算机的直连
- 该算法采用确定性方法，仅需单个参数即可推导元数据，无需依赖固定基础设施
- 通过Unix时间戳、最大时钟误差和最小运行窗口计算'桶'值，实现双方无通信同步
- 端口选择使用桶值作为伪随机数生成器种子，确保双方生成相同的端口列表
- TCP打洞的关键套接字选项包括SO_REUSEADDR和SO_REUSEPORT，用于强制复用套接字地址
- 推荐使用非阻塞套接字配合select轮询，以便精确控制SYN数据包交换的时序
- 算法采用领导者-跟随者模型选择有效连接，领导者通过发送单个字符进行确认
- 整个过程完全确定性，仅需目标IP且无需主机间交换额外元数据
- 可通过在10秒窗口内运行命令进行本地测试，模拟实际打洞过程
Linux 7.1 to Retire UDP-Lite – Allows for Better Performance with Cleansed Code
2 months ago
- Linux 7.1内核将弃用UDP-Lite协议支持
- UDP-Lite允许对损坏的数据包进行部分校验，但多年来无人使用
- 移除UDP-Lite可使其他UDP工作负载性能提升3-10%
- 2023年在UDP-Lite中发现空指针解引用漏洞，凸显其使用匮乏
- 2023年发布弃用通知，计划2025年彻底移除
- 由于无人提出异议，最终决定在Linux 7.1中移除UDP-Lite
- 清理UDP-Lite代码能简化网络结构并提高性能
OpenBSD: PF queues break the 4 Gbps barrier
2 months ago
- HFSC服务曲线结构的32位内部限制将带宽上限卡在约4.29Gbps
- 现代网络接口(10G/25G/100G)使得这一限制成为问题
- 补丁将HFSC调度器升级为64位整数运算，彻底消除瓶颈
- 修复了pftop(1)工具显示超过4Gbps带宽值的界面错误
- PF队列带宽配置现在可正确支持高速网络接口
- 最高支持999G带宽配置，现有4G以下配置无需任何改动
- 技术讨论详情见tech@邮件列表，补丁计划于2026年3月20日前提交
You can run a DNS server (2025)
2 months ago
- 运行DNS服务器并不特别困难。
- PowerDNS支持通过查询数据库获取DNS记录，简化了管理流程。
- 示例SQL查询展示了PowerDNS中记录的存储和检索方式。
- 使用带有NS记录的子域名指向您的DNS服务器，是实现公开访问的简单解决方案。
- 这种设置允许主域名仍由专业DNS提供商服务，同时实现冗余备份。
- 添加或修改DNS记录（如CNAME）变得像向数据库插入数据一样简单，无需再通过域名注册商界面手动更新。
Unlocking 25 Gigabit/S on 10 GbE Direct Attach Copper
2 months ago
- 作者将家庭实验室的网络升级至25Gb以太网，但发现现有DAC线缆仅支持10Gbps速率
- DAC（直连铜缆）属于无源设备，虽比有源光缆便宜，但提速时需更换线缆
- SFP接口通过分离网络中的'功能'与'实现'来保持传输技术灵活性
- RJ45网线最高支持10Gbps且功耗高于DAC线缆
- SFP接口包含供应商ID等元数据，可能导致硬件兼容性限制
- 企业级网络设备常通过元数据锁定供应商，需专用编程器才能修改
- 作者使用Banana Pi BPI-R3路由器修改DAC线缆EEPROM，将速率标识从10Gbps改为25Gbps
- 通过调整EEPROM中的标称速率并修正校验和，成功实现线缆'超频'
- iperf3测试显示改装线缆速率超22Gbps，接近25Gbps目标
- 并非所有10Gbps DAC线缆都可升级，线径/PCB设计等物理差异影响可行性
- 作者拆解不可升级的DAC线缆，发现其内部结构与可升级型号存在差异
Fedora 45 Aims for IPv6-Mostly Support Out-of-the-Box
2 months ago
- Fedora 45计划默认在NetworkManager中启用IPv6为主的支持模式
- IPv6为主模式在优先使用IPv6的同时，为传统设备保留IPv4支持
- 该方案通过DHCPv4选项108和464XLAT CLAT技术减少IPv4地址消耗
- 此项变更旨在推动向纯IPv6网络的平滑过渡
- Fedora工程与指导委员会已批准该变更，将随Fedora 45于今年晚些时候发布

About|Login

#networking

New and Upcoming IRCv3 Features

Tailscale Peer Relays is now generally available

Six months of yak shaving a Zig web back end stack

Using New Bridges of FreeBSD 15

Show HN: Rust blockchain with sharded propagation and post-quantum signatures

OpenWrt 25.12 Stable Release

Reverse-engineering the UniFi inform protocol

Re-architecting End-host Networking with CXL

Networking with agents: Put them in the right conversations with Tailscale

The Road Not Taken: A World Where IPv4 Evolved

How far can you go with IX Route Servers only?

A most elegant TCP hole punching algorithm

Linux 7.1 to Retire UDP-Lite – Allows for Better Performance with Cleansed Code

OpenBSD: PF queues break the 4 Gbps barrier

You can run a DNS server (2025)

Unlocking 25 Gigabit/S on 10 GbE Direct Attach Copper

Fedora 45 Aims for IPv6-Mostly Support Out-of-the-Box