Rust Firewall - 基于 eBPF/XDP 的高性能防火墙

作者：poctopus 发布：2025-11-26 878℃ 0条

Rust Firewall - 基于 eBPF/XDP 的高性能防火墙，支持 GeoIP 过滤和协议深度检测

####灵活的 GeoIP 过滤
- 多国家支持 - 支持指定任意国家代码（CN、RU、KP、US 等）
- 灵活的过滤模式:
  - 黑名单模式 - 阻止指定国家的流量
  - 白名单模式 - 只允许指定国家的流量
  - 无 GeoIP 模式 - 直接基于协议规则过滤所有流量
- 自动下载 GeoIP 数据 - 运行时自动下载指定国家的最新 IP 段

####支持的过滤规则
- 屏蔽 Email - 阻止邮件（SMTP: 25/587/465/2525）相关端口流量
- 屏蔽 HTTP 入站 - 使用协议深度检测识别 HTTP 流量，配合 GeoIP 或全局过滤
- 屏蔽 SOCKS5 入站 - 使用协议深度检测识别 SOCKS5 流量，配合 GeoIP 或全局过滤
- 屏蔽全加密流量入站 - 使用 FET 算法识别 Shadowsocks、V2Ray 等加密代理
- 屏蔽 WireGuard VPN 入站 - 精准识别 WireGuard VPN 协议
- 屏蔽 QUIC 入站 - 精准识别 QUIC 协议（HTTP/3）
- 屏蔽所有入站流量 - 阻止所有入站连接（配合 GeoIP 或全局）

####协议深度检测 (DPI)
与传统的基于端口号的防火墙不同，rfw 使用协议深度检测（Deep Packet Inspection, DPI）：
- HTTP 检测：识别 HTTP 请求方法（GET, POST 等）
- SOCKS5 检测：识别 SOCKS5 握手协议特征
- 全加密流量检测：使用统计算法识别 Shadowsocks、V2Ray 等加密代理
- WireGuard 检测：精准识别 WireGuard VPN 协议
- QUIC 检测：识别 QUIC v1/v2 和 Google QUIC 协议（HTTP/3）
- 不依赖端口号：即使服务运行在非标准端口也能识别

####性能特性
- XDP (eXpress Data Path)：在网卡驱动层处理数据包，极低延迟
- 零拷贝：直接在内核中处理，无需复制数据到用户空间
- 高吞吐：可处理 10Gbps+ 的网络流量

####协议支持
- 仅支持 IPv4：目前不支持 IPv6 流量
- GeoIP 自动更新：每次运行时自动下载指定国家的最新 IP 数据
- 多数据源：使用 lyc8503/sing-box-rules 提供的 GeoIP 数据

项目地址：
```csharp
https://github.com/narwhal-cloud/rfw
```

标签: FIREWALL, 防火墙, ebpf, xdp, 高性能, geo, geoip

非特殊说明，本博所有文章均为博主原创。

如若转载，请注明出处：https://aladown.com/archives/Rust-Firewall---%E5%9F%BA%E4%BA%8E-eBPF-XDP-%E7%9A%84%E9%AB%98%E6%80%A7%E8%83%BD%E9%98%B2%E7%81%AB%E5%A2%99.html

上一篇 HevSocks5Server一个轻量级、快速且可靠的 SOCKS5 服务器

下一篇 Astro User Agent

评论已关闭

一	二	三	四	五	六	日
◄ ►
						1 4
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30

暂无动态

Rust Firewall - 基于 eBPF/XDP 的高性能防火墙

评论已关闭

日历

栏目分类

标签云

博主动态 ~

Rust Firewall - 基于 eBPF/XDP 的高性能防火墙

评论已关闭

日历

 栏目分类

标签云

博主动态 ~

日历

栏目分类

标签云

博主动态 ~