envoyproxy/envoy

DTLS Support in UDP

Open

#10,584 建立於 2020年3月31日

在 GitHub 查看
 (4 留言) (8 反應) (0 負責人)C++ (5,373 fork)batch import
area/tlsarea/udpenhancementhelp wanted

倉庫指標

Star
 (27,997 star)
PR 合併指標
 (平均合併 8天) (30 天內合併 378 個 PR)

描述

I see that there is an alpha version of UDP support in envoy, thank you for implementing that. We were wondering whether there is also DTLS or some other security scheme implemented for UDP as well? I looked through your UDP commits but I could not find mention to it.

I think this also addresses this issue https://github.com/Kong/kuma/issues/239 , however do not use Kuma but instead use Envoy directly.

貢獻者指南

研究方向
該問題要求在 Envoy 的 UDP 傳輸中支援 DTLS。首先，審查 Envoy 中現有的 UDP 實作（例如 source/common/udp），並了解目前如何處理 TCP 連線的 TLS。然後，研究 BoringSSL（Envoy 使用的加密函式庫）中的 DTLS 支援。研究重點應放在如何將 DTLS 與 Envoy 的監聽器和連線處理整合，可能作為一個新的 UDP 過濾器或透過擴展現有的 TLS 過濾器來實現。此項貢獻將涉及大量的 C++ 編碼工作，並需要對 Envoy 架構有深入理解。
技術棧
cpp
領域
backend
議題類型
功能
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
3
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1-2 天
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
需要先調研
前置要求
C++networking
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
35