envoyproxy/envoy

DTLS Support in UDP

Open

#10,584 创建于 2020年3月31日

在 GitHub 查看
 (4 评论) (8 反应) (0 负责人)C++ (5,373 fork)batch import
area/tlsarea/udpenhancementhelp wanted

仓库指标

Star
 (27,997 star)
PR 合并指标
 (平均合并 8天) (30 天内合并 378 个 PR)

描述

I see that there is an alpha version of UDP support in envoy, thank you for implementing that. We were wondering whether there is also DTLS or some other security scheme implemented for UDP as well? I looked through your UDP commits but I could not find mention to it.

I think this also addresses this issue https://github.com/Kong/kuma/issues/239 , however do not use Kuma but instead use Envoy directly.

贡献者指南

研究方向
该问题要求在 Envoy 的 UDP 传输中支持 DTLS。首先，审查 Envoy 中现有的 UDP 实现（例如 source/common/udp），并了解当前如何处理 TCP 连接的 TLS。然后，研究 BoringSSL（Envoy 使用的加密库）中的 DTLS 支持。研究重点应放在如何将 DTLS 与 Envoy 的监听器和连接处理集成，可能作为一个新的 UDP 过滤器或通过扩展现有的 TLS 过滤器来实现。此项贡献将涉及大量的 C++ 编码工作，并需要对 Envoy 架构有深入理解。
技术栈
cpp
领域
backend
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
3
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-2 天
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
需要先调研
前置要求
C++networking
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
35