Linux 7.3 把 BIG TCP 延伸到 VXLAN、Geneve：overlay 網路的 TSO/GRO 從 64K 一路放到 185K
Linux 7.3 補完了 BIG TCP 的最後一塊缺口——UDP 隧道。VXLAN、Geneve 的 tso_max_size 從 65536 升到 GSO...
# 網路
3 篇文章
共用 NAT 底下的租戶信任撐了 30 年沒人動：Black Hat 2026 揭穿的 NatJack，把 TCP 劫持、DNS 汙染、連線表塞爆整組打包
NatJack 在 Black Hat USA 2026 揭穿了 NAT 這個協定家族自 RFC 定義起就寫死的信任假設，Linux Netfilter con...
Tailscale 太方便，但整個網路拓撲都在別人手上：用 Headscale 把控制平面搬回自家 VPS
Tailscale 把 WireGuard mesh 包成幾乎零設定的體驗，代價是金鑰交換、ACL、DNS 解析全都跑在 Tailscale 自家伺服器上。He...