Showing Posts From

Tokio

在 Rust 中 Hyper 的 TCP Keep-Alive 理论深入剖析及实战指南引言 TCP Keep-Alive（简称 TCP KA）是 TCP 协议的一种可选保活机制，用于检 ...

RustFS 高性能对象存储 Hyper 优化实战指南引言 RustFS 作为一款追求极致速度（2.3x MinIO）的 S3 兼容对象存储系统，针对 AI/大数据高吞吐场景，需要对 ...

RustFS 高效架构优化与零拷贝 Sendfile 实现引言 RustFS 是一个基于 Rust 语言构建的分布式文件系统，旨在处理高并发、大规模数据存储场景，如 S3 兼容的对象存 ...

Rust Axum 框架中生产级 Rate Limiting（限流）中间件实现最佳实践介绍在生产环境中，Rate Limiting（速率限制）是防止滥用、DDoS 攻击、爬虫和保障服 ...

Rust Axum 框架中生产级 CORS 中间件实现最佳实践引言背景 CORS（Cross-Origin Resource Sharing）是浏览器安全机制，要求服务器明确允许哪些来 ...

Rust Axum 框架中可信代理 IP 处理 + TLS + HSTS 头部支持最佳实践引言背景在生产环境中，启用 HTTPS 后，必须通过 **HSTS (HTTP Strict ...

Rust Axum 框架中可信代理 IP 处理的完整 TLS 支持最佳实践引言背景在前文实现的基础上（支持 Forwarded、X-Forwarded-For 多级链解析），现在我们 ...

引言背景 Forwarded 头部是 RFC 7239 定义的标准头部，比 X-Forwarded-For 更安全、更规范。它支持结构化参数，能明确区分客户端 IP、代理 IP、协议等 ...

引言背景在单级代理场景下，简单取 X-Forwarded-For 头部的第一个 IP 即可。但在多级代理链中，X-Forwarded-For 头部会包含多个 IP（如 "client-ip, ...

引言背景在 Web 开发中，当应用程序运行在反向代理（如 Nginx 或 Cloudflare）后面时，直接从 TCP 连接获取的客户端 IP 往往是代理服务器的 IP，而不是真实用户的 I ...

Rust 中 QUIC 协议集成优化：基于 quinn 和 rustls 的高级进阶实战指南作为一名资深 Rust 架构设计师，在之前的 MNMD (多节点多磁盘) 场景下，我们已探讨了 Ru ...

Rustls 在 MNMD 场景下的高级进阶实战指南：从优化到集成的最佳实践在处理大规模 MNMD (多节点多磁盘) 系统时，发现基础 TLS + 可选 mTLS 配置虽能快速上手，但实际生产 ...

Rustls 在 MNMD 场景下的 TLS + 可选 mTLS 最佳实践作为一名资深 Rust 架构设计师，我在设计分布式系统时，经常遇到需要在多节点多磁盘 (MNMD) 场景下实现安全通信 ...

Compio 中 io_uring 的深入解析：从内核原理到 Rust 实现作为资深 Rust 架构设计师，我在高性能异步运行时设计中特别关注 io_uring 的集成。Compio 作为一个 ...