引言：当密码学遇上零拷贝

国际互联网中90%以上的流量都使用了密码学保护，TLS （传输层安全协议）是这类保护的核心基础。然而传统TLS SSL 方案存在两大瓶颈：分配(memory copy)和上下文切换。

从OpenSSL 用户态加密，到kTLS 入领内核报文处理，再到NIC TLS 硬件卸载，Linux 用户态 — 内核态 — 硬件 三级演进方案正释放巨大的I/O性能潜力。（本文基于Linux 6.6+内核源码，含kTLS新特性）

本文从实现架构分析到性能评估，全方位深入kTLS：它是怎么做到的，能够做什么，以及它在无限容器网络高速交互的当代机械设计中如何发挥作用。