ืงืืึธืืืคืืึทืจืข ืคึฟืืจืืข ืขืคืขื ืขื ืคึผืจืืืขืงื , ืืื ืืืึธืก ืึท ื ืขืฅ ืคึผืึทืงืึทื ืึทื ืึทืืืืขืจ ืขื ืืขื ืฆื tcpdump ืืื ืืขืืืขืืึธืคึผืขื, ืืขืืืื ืืืืฃ ืื ืืงืขืจ ืคืื ืื ืกืึทืืกืืกืืขื (ืขืงืกืคึผืจืขืกืก ืืึทืืึท ืคึผืึทื). ืื ืคึผืจืืืขืงื ืงืึธื ืืื ืืขืฉืจืืื ืืื ืืืื ืืื ืืื ืืขืจ BSD ืืขืจืืืืืขื ืืฉ. ืื ืคึผืจืืืขืงื ืืืื ืืืืืืึธืืขืง ืคึฟืึทืจ ืืืื ืืื ื eBPF ืคืึทืจืงืขืจ ืืึทื ืืืขืจืก ืคึฟืื Go ืึทืคึผืืึทืงืืืฉืึทื ื.
ืื xdpcap ื ืืฆื ืืื ืงืึทืืคึผืึทืืึทืืึทื ืืื tcpdump/libpcap ืคึฟืืืืจืืจืื ื ืืืืกืืจืืงื ืืื ืึทืืึทืื ืืืจ ืฆื ืคึผืจืึธืฆืขืก ืืืืืืืืง ืืจืขืกืขืจืข ืืืึทืืืืื ืคืื ืคืึทืจืงืขืจ ืืืืฃ ืืขืจ ืืขืืืืงืขืจ ืืึทืื ืืืึทืจื. Xdpcap ืงืขื ืขื ืืืื ืืืื ืืขืืืืื ื ืคึฟืึทืจ ืืืืึทืืื ื ืืื ืื ืืืืืจืึทื ืืึทื ืฅ ืืื ืจืขืืืืขืจ tcpdump ืืื ื ืื ืึธื ืืืขื ืืืขื, ืึทืืึท ืืื ืคืืืืขืจืื ื, ืืึธืก ืฉืืฅ ืืื ืืึทืกืข ืืึทืืึทื ืกืื ื ืกืืกืืขืืขื ืืืึธืก ื ืืฆื ืื ืืื ืืงืก ืงืขืจื XDP ืกืึทืืกืืกืืึทื, ืืืึธืก ืคึผืจืึทืกืขืกืึทื ืคึผืึทืงืืฅ ืืืืืขืจ ืืื ืืขื ืขื ืคึผืจืึทืกืขืกื ืืืจื ืื ืืื ืืงืก ืงืขืจื ื ืขืืืืึธืจืงืื ื ืกืืึทืง (tcpdump). ืงืขื ื ืืฉื ืืขื ืคึผืึทืงืืฅ ืืจืึทืคึผื ืืืจื ืื XDP ืืึทื ืืืขืจ).
ืืืื ืคืึธืจืฉืืขืืื ื ืืื ืึทืืฉืืืื ืืืจื ืื ื ืืฆื ืคืื eBPF ืืื XDP ืกืึทืืกืืกืืึทืื. eBPF ืืื ืึท ืืืืขืงืึธืืข ืืืขืจืืขืฆืขืจ ืืขืืืื ืืื ืื ืืื ืืงืก ืงืขืจื ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืฉืึทืคึฟื ืืืื-ืคืึธืจืฉืืขืืื ื ืืึทื ืืืขืจืก ืคืื ืื ืงืึทืืื ื / ืึทืืืืึธืืื ื ืคึผืึทืงืืฅ ืืื ืืืกืืืฉืึทื ื ืืืขืื ืคืึธืจืืืขืจืืื ื ืึธืืขืจ ืึทืืืขืงืืืึทืจืคื ืืื. ื ืืฆื ืึท JIT ืงืึทืืคึผืืืืขืจ, eBPF ืืืืขืงืึธืืข ืืื ืืืืขืจืืขืืขืฆื ืืื ืืึทืฉืื ืืื ืกืืจืืงืฆืืขืก ืืื ืขืงืกืึทืงืืืืึทื ืืื ืื ืคืึธืจืฉืืขืืื ื ืคืื ืืขืืืืจื ืงืึธื. ืื XDP (eXpress Data Path) ืกืึทืืกืืกืืึทื ืงืึทืืคึผืืึทืืึทื ืฅ eBPF ืืื ืื ืคืืืืงืืื ืฆื ืืืืคื BPF ืืืืื ืืืืฃ ืื ื ืขืฅ ืฉืึธืคืขืจ ืืืจืื, ืืื ืฉืืืฆื ืคึฟืึทืจ ืืืจืขืงื ืึทืงืกืขืก ืฆื ืื DMA ืคึผืึทืงืึทื ืืึทืคืขืจ ืืื ืึทืจืืขื ืืื ืืขืจ ืืื ืข ืืืืืขืจ ืื ืกืงืืืฃ ืืึทืคืขืจ ืืื ืึทืืึทืงืืืืื ืืืจื ืื ื ืขืฅ ืึธื ืืืืื.
ืืื tcpdump, ืื xdpcap ื ืืฆื ืขืจืฉืืขืจ ืืืืขืจืืขืฆื ืจืขืืืืืจื ืคืื ืืืื-ืืืจืื ืคืึทืจืงืขืจ ืคึฟืืืืจืืจืื ื ืืื ืืขืจ ืงืืึทืกืืฉ BPF ืคืึทืจืืจืขืืื ื (cBPF) ื ืืฆื ืื ื ืึธืจืืึทื ืืืืคึผืงืึทืคึผ ืืืืืืึธืืขืง, ืืื ืืึทื ืงืึทื ืืืขืจืฅ ืืื ืืื ืื ืคืึธืจืขื ืคืื eBPF ืจืืืื ื ื ืืฆื ืึท ืงืึทืืคึผืืืืขืจ , ื ืืฆื LLVM / Clang ืืืืืขืืึทืคึผืืึทื ืฅ. ืืื ืืขืจ ืจืขืืืืืึทื, ืคืึทืจืงืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืขืจืืืขืืืขื ืืื ืื ื ืึธืจืืึทื ืคึผืงืึทืคึผ ืคึฟืึธืจืืึทื, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ื ืืฆื ืึท ืคืึทืจืงืขืจ ืืึทืืคึผ ืฆืืืขืืจืืื ืืื xdpcap ืคึฟืึทืจ ืกืึทืืกืึทืงืืืึทื ื ืืขืจื ืขื ืืื tcpdump ืืื ืื ืืขืจืข ืืืืืกืืื ื ืคืึทืจืงืขืจ ืึทื ืึทืืืืขืจื. ืฆืื ืืืืฉืคึผืื, ืฆื ืืึทืคึผื DNS ืคืึทืจืงืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข, ืึทื ืฉืืึธื ืคืื ื ืืฆื ืื "ืืงืคึผืืึทืืคึผ ืืคึผ ืืื ืืืคึผ ืคึผืึธืจื 53" ืืึทืคึฟืขื, ืืืจ ืงืขื ืขื ืืืืคื "ืงืกืืคึผืงืึทืคึผ /ืคึผืึทื / ืฆื/ืืึธืง ืงืึทืคึผืืืจืข.ืคึผืงืึทืคึผ 'ืืคึผ ืืื ืืืคึผ ืคึผืึธืจื 53โฒ" ืืื ืืขืืึธืื ื ืืฆื ืึท ืืึทืคึผื .pcap ืืขืงืข, ืืืฉื ืืื ืื ืืึทืคึฟืขื "tcpdump -r" ืึธืืขืจ ืืื Wireshark.
ืืงืืจ: opennet.ru