Showing Posts From

Rust

【Rust 实战学习 · 小寒特辑】小寒三九，Rust 与你共破冰 Minor Cold in Sanjiu: Let Rust Melt the Ice with You ...

🦀 2026 年元旦祝福 | Rust 实战学习 🦀 亲爱的 Rust 学习者们：新年的钟声即将敲响，在这辞旧迎新的美好时刻，Rust 实战学习向大家致以最诚挚的祝福！ ...

Rust Axum 框架中可信代理 IP 处理的完整 TLS 支持最佳实践引言背景在前文实现的基础上（支持 Forwarded、X-Forwarded-For 多级链解析），现在我们 ...

引言背景 Forwarded 头部是 RFC 7239 定义的标准头部，比 X-Forwarded-For 更安全、更规范。它支持结构化参数，能明确区分客户端 IP、代理 IP、协议等 ...

Rustls 基于 aws-lc-rs Feature 的进阶实战指南引言背景传统 Ring 加密库在 FIPS 场景与极限性能面前渐显吃力。AWS 开源的 aws-lc-rs 带来经 ...

引言背景在单级代理场景下，简单取 X-Forwarded-For 头部的第一个 IP 即可。但在多级代理链中，X-Forwarded-For 头部会包含多个 IP（如 "client-ip, ...

引言背景在 Web 开发中，当应用程序运行在反向代理（如 Nginx 或 Cloudflare）后面时，直接从 TCP 连接获取的客户端 IP 往往是代理服务器的 IP，而不是真实用户的 I ...

1. 背景：Rustls 的“换心”手术在很长一段时间里，使用 Rustls 意味着你必须使用 ring。ring 是一个优秀的库，但它固执、更新缓慢且不支持 FIPS（联邦信息处理 ...

引言背景随着 2026 年的到来，Rust 生态已彻底摆脱了早期的青涩，正式进入“后 2024 Edition”的成熟期。回顾过去一年，Rust 核心团队通过三次关键的版本迭代（1.85、1 ...

Rust 中 QUIC 协议集成优化：基于 quinn 和 rustls 的高级进阶实战指南作为一名资深 Rust 架构设计师，在之前的 MNMD (多节点多磁盘) 场景下，我们已探讨了 Ru ...

Rustls 在 MNMD 场景下的高级进阶实战指南：从优化到集成的最佳实践在处理大规模 MNMD (多节点多磁盘) 系统时，发现基础 TLS + 可选 mTLS 配置虽能快速上手，但实际生产 ...

Rustls 在 MNMD 场景下的 TLS + 可选 mTLS 最佳实践作为一名资深 Rust 架构设计师，我在设计分布式系统时，经常遇到需要在多节点多磁盘 (MNMD) 场景下实现安全通信 ...

gRPC GetMetrics 反序列化 Panic 漏洞修复实战指南作为一名资深软件架构师，我在分布式系统和 Rust 生态中积累了超过 15 年的经验，特别擅长处理高可用性服务中的安全漏洞 ...

Axum 多层代理处理与安全增强实战在现实世界的生产环境中，Web 请求很少只经过单一代理。典型的架构可能包含：客户端 → CDN → 负载均衡器 → 应用网关 → 你的 Axum 应用。本章 ...