SOCKMAP——未来的TCP拼接技术
本文介绍了Cloudflare如何利用Linux内核的SOCKMAP技术实现高性能的TCP拼接（TCP splicing），从而在不修改应用程序代码的情况下，显著提升代理和负载均衡场景下的网络吞吐量并降低延迟。文章详细阐述了SOCKMAP的工作原理、与传统方法的对比，以及在实际部署中的性能优势。
背景速读
- Cloudflare 是全球最大的内容分发网络（CDN）和安全服务商之一，旗下产品包括防 DDoS 攻击、DNS 解析和反向代理等。他们经常在官方博客里分享底层网络技术的优化细节。
- TCP splicing 是一种将两个 TCP 连接直接“拼接”在一起的技术，避免数据在用户态和内核态之间反复拷贝，常用于反向代理（如 Nginx）来提升吞吐、降低延迟。
- SOCKMAP 是 Linux 内核 eBPF（扩展的 Berkeley 数据包过滤器）框架中的一个特殊映射类型，最早作为 BPF 重定向的基础设施引入，用于在内核态高效转发网络数据包。
- 这篇文章讲的是 Cloudflare 如何利用 eBPF 的 SOCKMAP 取代传统 splice 系统调用，实现新一代 TCP 拼接方案。文章会对比传统实现的问题（如上下文切换、内存拷贝开销），以及新方案如何借助内核态程序在保证安全性的前提下大幅提升代理性能。