熊喵君的博客

Thinking will not overcome fear but action will.

重拾 Linux 网络（六）：DNS 劫持与代理

DNS 劫持代理 review

0x00 前言 本文是项目中的 DNS 相关开发工作记录 如何合适的实现 DNS 查询缓存？ DOH、DOT 实现 如何优雅的实现一个 DNS 代理 透明网关中的 DNS 机制、DNS 分流机制等 0x01 基础 先回顾一下 DNS 解析的基础流程，如下图： DNS 解析流程 常用的 public DNS（UDP） 8.8.8.8：Goo...

Posted by pandaychen on October 7, 2023

Linux Namespace && Cgroup（V1）

Linux 系统资源隔离与管理机制介绍

0x00 前言 Linux Namespace 和 Cgroup 都是 Linux 内核的功能，用于隔离和管理系统资源，但它们的目标和方法有所不同 cgroup = limits how much you can use; namespaces = limits what you can see (and therefore use) Linux Namespace 主要用...

Posted by pandaychen on October 6, 2023

DPI with go：构建一个流量分析系统

golang 的包处理：gopacket

0x00 前言 项目中需要实现一些基本的流量分析功能，借用了 gopacket 库，该库是 libpcap 和 npcap 的 go 封装，提供了更方便的 go 语言操作接口。通常网络抓包有以下几个步骤： 枚举主机上网络设备的接口 针对某一网口进行抓包 解析数据包的 mac 层、ip 层、tcp/udp 层字段等 ip 分片重组，或 tcp 分段重组成上层协议如 ht...

Posted by pandaychen on October 4, 2023

Pprof 调试经验汇总

0x00 前言 0x01 DEBUG 汇总 调用图 安装 yum install graphviz go tool pprof main http://localhost:8000/debug/pprof/heap 或者 goroutine，进入命令行 输入 svg 命令即可保存 火焰图 安装 FlameGraph，如下 安装 go-torch...

Posted by pandaychen on October 3, 2023

frp穿透项目：设计与分析（一）

0x00 前言 架构 参考 frp 内网穿透

Posted by pandaychen on October 3, 2023

Envoy 应用入门（TODO）

0x00 前言 Envoy 是一个开源的边缘服务代理，也是 Istio Service Mesh 默认的数据平面，专为云原生应用程序设计。与 HAProxy 以及 Nginx 等传统 Proxy 依赖静态配置文件来定义各种资源以及数据转发规则不同，Envoy 几乎所有配置都可以通过订阅来动态获取。对应的发现服务以及各种各样的 API 统称为 xDS。Envoy 与 xDS 之间通过 P...

Posted by pandaychen on October 3, 2023

重拾 Linux 网络（五）：TCP/IP 协议栈回顾

工作中遇到的那些协议栈相关的知识点汇总（基于 google-netstack 的应用开发）

0x00 前言 本文汇总下笔者在近期工作中遇到的与 TCP/IP 协议栈相关的知识点汇总 Linux内核网络数据收发流程 1、Linux网络接收数据包流程如下，在Linux内核中当数据包到达网卡的时候，通过DMA方式将数据映射到内存，然后硬中断通知CPU有数据到来，调用硬中断处理函数，之后交给软中断去处理。通过ksoftirq调用软中断处理函数，收包的软中断处理函数是net_rx_a...

Posted by pandaychen on October 2, 2023

再看 io.Copy

梳理一下容易被遗漏的细节问题

0x00 前言 前文 神奇的 Golang-IO 包 描述过 io.Copy 系列方法的一般使用，最近在做流量代理项目中，遇到几个不错的 issue： Behavior of tun2socks with closed TCP ports #222 Fix: tcp relay [Bug] TCP relay is incorrect Fix: wrap net.C...

Posted by pandaychen on October 1, 2023

重拾 Linux 网络（四）：NAT

NAT 与 内网穿透

0x00 前言 NAT（Network Address Translation，网络地址转换），也叫做网络掩蔽或者 IP 掩蔽。NAT 是一种网络地址翻译技术，主要是将内部的私有 IP 地址（private IP）转换成可以在公网使用的公网 IP（public IP） 本文介绍下笔者在项目中解决 UDP 透明代理的 NAT 实现及相关背景知识，以及内网穿透的原理及应用 NAT 分为...

Posted by pandaychen on September 2, 2023

使用 Golang 实现 SSH 和 SSHD（四）

git over sshd：如何实现一个 git-sshd-server

0x00 git over ssh 项目中需要实现 git 客户端的命令审计等功能，本文介绍下 git over ssh(d) 的原理及实现细节。具体的细节可以参考项目：gogs，本文依此项目为基础介绍下实现细节；此外还可以参考：git-Reference 本文的关键词是：git over ssh authorized_keys with forced_command git 支持的传输...

Posted by pandaychen on September 1, 2023

FEATURED TAGS
Latex gRPC 负载均衡 OpenSSH Authentication Consul Etcd Kubernetes 性能优化 Python 分布式锁 WebConsole 后台开发 Golang OpenSource Nginx Vault 网络安全 Perl 分布式理论 Raft 正则表达式 Redis 分布式 限流 go-redis 微服务 反向代理 ReverseProxy Cache 缓存 连接池 OpenTracing GOMAXPROCS GoMicro 微服务框架 日志 zap Pool Kratos Hystrix 熔断 并发 Pipeline 证书 Prometheus Metrics PromQL Breaker 定时器 Timer Timeout Kafka Xorm MySQL Fasthttp bytebufferpool 任务队列 队列 异步队列 GOIM Pprof errgroup consistent-hash Zinx 网络框架 设计模式 HTTP Gateway Queue Docker 网关 Statefulset NFS Machinery Teleport Zero Trust Oxy 存储 Confd 热更新 OAuth SAML OpenID Openssl AES 微服务网关 IM KMS 安全 数据结构 hashtable Sort Asynq 基数树 Radix Crontab 热重启 系统编程 sarama Go-Zero RDP VNC 协程池 UDP hashmap 网络编程 自适应技术 环形队列 Ring Buffer Circular Buffer InnoDB timewheel GroupCache Jaeger GOSSIP CAP Bash websocket 事务 GC TLS singleflight 闭包 Helm network iptables MITM HTTPS Tap Tun 路由 wireguard gvisor Git NAT 协议栈 Envoy FRP DPI gopacket Cgroup Namespace DNS eBPF GoZero Gost Clash Tracee gopsutil Linux HIDS ELKEID XDP TC Systemd netlink Kernel
ABOUT ME

✉️ ringbuffer@126.com

FRIENDS