Mười một phần trước mỗi phần đo một lát cắt của bảo mật kết nối, và điểm chung của cả sê-ri không phải là một kết luận mà là một thói quen: đo trước khi tin. Mọi con số dưới đây đến từ việc chạy mã thật trên cùng một cặp máy ảo aarch64, không trích từ tài liệu hay blog nào. Phần cuối này gom chúng thành một checklist để dùng khi dựng một dịch vụ mới, sắp theo ba nhóm quyết định: cấu hình TLS nên đặt gì, danh tính và vòng đời chứng chỉ xử lý ra sao, và những lớp phòng thủ vận hành quanh secret, mật khẩu, token, timeout. Mỗi mục đi với con số đã đo để bạn biết vì sao, và để đối chiếu khi đo lại trên máy của mình.

Checklist theo ba nhóm quyết định

Ảnh chụp đoạn mã nền tối checklist bảo mật kết nối mỗi mục một con số đã đo tổng kết sê-ri 12 phần Go 1.23 go-lab cộng dist-lab aarch64 mọi số đo thật không trích từ tài liệu, cấu hình TLS tối thiểu phần 1 3 4 TLS 1.3 ECDSA P-256 chuỗi gửi 860 B vs RSA 1908 B bắt tay 0,54 vs 1,34 ms, để Go tự chọn cipher AES-GCM 4523 MB/s khi CPU có lệnh AES ChaCha20 khi không ×26 CPU nếu ép sai, key exchange giữ mặc định X25519 P-256 khoảng 200 µs P-521 đắt ×4,6 Kyber +70 µs nhưng không +RTT, đừng cố định CipherSuites cho TLS 1.2 mà bỏ ChaCha20 đừng dùng RSA key exchange không forward secrecy, mTLS và xoay chứng chỉ phần 5 7 mTLS khi dịch vụ xác thực lẫn nhau +100 µs server +533 B rẻ chọn ECDSA cho client RSA +770 µs, xoay bằng GetCertificate cộng GetConfigForClient 2000 kết nối mở 0 rơi gia hạn khi còn 1/3 vòng đời, lùi NotBefore lớn hơn hoặc bằng 1 giờ client lệch 30 s mất 80% thời gian nếu không lùi 0% nếu lùi, TLS 1.3 báo lỗi chứng chỉ client ở Read chứ không ở Handshake health check phải gửi 1 byte và đọc lại, Secrets băm token timeout phần 8 9 10 11 secret kiểu Redacted cho log không truyền qua argv ulimit -c 0 env lộ qua docker inspect, mật khẩu ngưỡng 250 ms bằng bcrypt 12 hoặc Argon2id t=3 m=128 MB attacker 10 lõi chỉ 9 tới 29 lần/s sha256 70 triệu, JWT ghim thuật toán bằng WithValidMethods chặn alg none cộng nhầm khoá verify HS256 313k/s vs RS256 30k/s, timeout luôn đặt ReadHeaderTimeout cộng IdleTimeout slowloris 6,4 Kbit/s hạ server nếu để trống

Hình 1: Checklist bảo mật kết nối chia ba nhóm, mỗi mục kèm con số đo thật từ các phần tương ứng.

Cấu hình TLS tối thiểu, từ phần 1, 3 và 4. Dùng TLS 1.3 với chứng chỉ ECDSA P-256: chuỗi server gửi 860 byte so với 1.908 byte của RSA, bắt tay 0,54 so với 1,34 ms, và chữ ký ECDSA rẻ hơn RSA bốn lần ở phía server. Để Go tự chọn cipher suite thay vì cố định: AES-GCM đạt 4.523 MB/s khi CPU có lệnh phần cứng và chỉ 168 MB/s khi không, chênh 26 lần, và Go tự thương lượng ChaCha20 cho client không có lệnh AES. Giữ key exchange mặc định X25519 và P-256 ở quanh 200 µs; P-521 đắt gấp 4,6 lần mà không mua được an toàn tương xứng, còn Kyber mặc định tốn thêm 70 µs nhưng không thêm vòng đi về. Hai điều nên tránh: đừng cố định CipherSuites cho TLS 1.2 mà bỏ ChaCha20, vì client không có lệnh AES sẽ kẹt với AES chậm; và đừng dùng RSA key exchange, vì nó không có forward secrecy và Go đã tắt mặc định.

mTLS và xoay chứng chỉ, từ phần 5 và 7. Bật mTLS khi các dịch vụ cần xác thực lẫn nhau: nó chỉ thêm 100 µs cho server và 533 byte cho mỗi bắt tay, rẻ, và nên chọn chứng chỉ ECDSA cho client vì RSA đẩy chi phí ký sang client thêm 770 µs. Xoay chứng chỉ server và CA bằng GetCertificate cùng GetConfigForClient: đo được 2.000 kết nối đang mở không rơi cái nào, và nên gia hạn khi chứng chỉ còn một phần ba vòng đời để có ngân sách cho job gia hạn hỏng rồi thử lại. Lùi NotBefore ít nhất một giờ: client lệch đồng hồ 30 giây mất 80% thời gian nếu chứng chỉ không lùi, và 0% nếu lùi. Một bẫy cần nhớ: TLS 1.3 báo lỗi chứng chỉ client ở lần Read đầu tiên chứ không ở Handshake, nên health check phải gửi một byte và đọc lại mới phát hiện được chứng chỉ client sai.

Secret, mật khẩu, token, timeout, từ phần 8, 9, 10 và 11. Với secret, dùng kiểu Redacted cho log, không truyền qua tham số dòng lệnh, và đặt ulimit -c 0 vì một core dump 118 MB giữ mọi secret tiến trình từng cầm; nhớ rằng biến môi trường lộ qua docker inspect bất kể ứng dụng làm gì. Với mật khẩu, ngưỡng 250 ms một lần băm là bcrypt cost 12 hoặc Argon2id t=3 m=128 MB; ở ngưỡng đó, kẻ tấn công với 10 lõi chỉ thử được 9 đến 29 lần mỗi giây, so với 70 triệu lần của sha256. Với JWT, ghim thuật toán bằng WithValidMethods để chặn cả alg=none lẫn nhầm loại khoá, và nhớ verify HS256 nhanh 313.000 lần mỗi giây so với RS256 30.000, con số quyết định vì verify chạy mỗi request. Với timeout, luôn đặt ReadHeaderTimeout và IdleTimeout, vì slowloris chỉ cần 6,4 Kbit mỗi giây để hạ một server để trống các trường này.

Một con số chủ đạo mỗi phần

Ảnh chụp output thật nền tối bảng số mang về một con số chủ đạo mỗi phần 11 phần đo thật trên cùng cặp máy aarch64 số tuyệt đối tuỳ phần cứng tỉ lệ thì mang đi được, chi phí TLS bắt tay kết nối mã hoá 1 bắt tay TLS 1.3 ClientHello 1474 B Kyber mặc định 1-RTT 0-RTT sớm 50 ms nhưng mất forward secrecy, 2 10000 kết nối TLS idle cộng 24,5 KB mỗi kết nối 1 lõi ECDSA 4350 bắt tay/s RSA 1060 ×4,1, 3 chuỗi chứng chỉ unknown authority là 3 lỗi khác nhau chuỗi ECDSA 860 B vs RSA 1908 B, 4 cipher suite AES-GCM 4523 MB/s có lệnh AES 168 MB/s không ×26 ChaCha20 khoảng 800 ở cả hai, 6 TLS kết thúc ở đâu trong app keep-alive xấp xỉ 0 hop proxy +110 µs ×3,7 +1 RTT nếu khác máy, danh tính mTLS chứng chỉ mật khẩu token 5 mTLS +100 µs server +533 B xoay 2000 kết nối 0 rơi client RSA +770 µs, 7 hết hạn chứng chỉ gia hạn trễ 5 s bằng mất đúng 4,97 s kết nối cũ sống 68 s sau hạn lùi NotBefore cứu lệch giờ, 9 băm mật khẩu 250 ms bằng bcrypt 12 hoặc Argon2id t=3 m=128 MB attacker 10 lõi 9 tới 29 lần/s sha256 70 triệu, 10 JWT HS256 verify 313k/s vs RS256 30k/s alg none cộng nhầm khoá bị chặn khi ghim thuật toán, phòng thủ vận hành secret timeout 8 secrets Unsetenv không xoá proc pid environ core dump 118 MB giữ hết 0400 không cản root, 11 slowloris 6,4 Kbit/s làm server không timeout trèo 252 goroutine rớt 80% client thật, nói thẳng mỗi con số đo trên một vCPU aarch64 ảo hoá dùng chung nên tuyệt đối sẽ khác máy bạn cái mang đi được là tỉ lệ ECDSA rẻ hơn RSA 4 lần AES-GCM phụ thuộc lệnh CPU hàm băm chậm nghẽn RAM và thói quen đo trước khi tin

Hình 2: Một con số chủ đạo của mỗi phần, nhóm theo chi phí TLS, danh tính, và phòng thủ vận hành.

Nhìn lại cả sê-ri qua một con số mỗi phần, ba chủ đề nổi lên. Chi phí TLS phần lớn nằm ở bất đối xứng và một lần mỗi kết nối. Bắt tay TLS 1.3 là một vòng đi về với ClientHello 1.474 byte vì Kyber bật mặc định trong Go 1.23; mười nghìn kết nối tốn thêm 24,5 KB mỗi kết nối chủ yếu ngoài heap; một lõi làm 4.350 bắt tay ECDSA mỗi giây nhưng chỉ 1.060 với RSA, chênh 4,1 lần; và sau bắt tay, mã hoá dữ liệu bằng AES-GCM gần như miễn phí khi CPU có lệnh phần cứng, 4.523 MB/s, nhưng chậm 26 lần khi không. Đặt TLS trong ứng dụng với keep-alive gần như không tốn gì; mỗi hop proxy thêm 110 µs và một vòng đi về nếu ở máy khác.

Danh tính là nơi vận hành khó hơn mật mã. mTLS về CPU rất rẻ, 100 µs mỗi bắt tay, nhưng phải quản vòng đời chứng chỉ cho mọi client; xoay được 2.000 kết nối mở không rơi cái nào nhờ hai callback của Go, với điều kiện lùi NotBefore để client lệch giờ không bị từ chối. Chứng chỉ hết hạn không giết kết nối đang mở, chúng sống 68 giây sau hạn trong phép đo, mà chặn kết nối mới đúng bằng số giây gia hạn trễ. Mật khẩu và token thì đã có thư viện làm đúng: bcrypt 12 hay Argon2id ép kẻ tấn công xuống vài chục lần thử mỗi giây, và golang-jwt v5 chặn cả hai lỗ hổng JWT kinh điển khi ta ghim thuật toán.

Phòng thủ vận hành rẻ nhưng dễ quên. Secret lộ không phải qua mật mã yếu mà qua log %+v, core dump, biến môi trường trong docker inspect, những chỗ mà một kiểu Redacted và ulimit -c 0 chặn được bằng vài dòng. Và một server Go không đặt timeout bị một client gửi 6,4 Kbit mỗi giây làm tê liệt, một lỗ hổng không cần mật mã nào để khai thác và chỉ cần một dòng ReadHeaderTimeout để vá. Số tuyệt đối trong cả sê-ri đo trên một vCPU aarch64 ảo hoá dùng chung, nên sẽ khác trên máy của bạn; cái mang đi được là tỉ lệ, ECDSA rẻ hơn RSA bốn lần, AES-GCM phụ thuộc lệnh CPU, hàm băm chậm nghẽn băng thông RAM, và quan trọng hơn tất cả, thói quen đo trước khi tin.

Đọc tiếp cả sê-ri

Mười hai phần theo thứ tự, mỗi phần một phép đo độc lập và dùng lại được:

  1. Bắt tay TLS 1.3 đọc từng byte, 1-RTT, session ticket và 0-RTT.
  2. Chi phí TLS trên 10.000 kết nối: RAM, CPU bắt tay, resumption.
  3. Chứng chỉ và chuỗi tin cậy: tự dựng CA rồi làm hỏng từng thứ.
  4. Key exchange và cipher suite: đường cong, chữ ký, AEAD theo CPU.
  5. mTLS: xác thực client, chi phí và xoay không downtime.
  6. TLS termination ở đâu: trong app, ở proxy, hay sidecar.
  7. Hết hạn chứng chỉ: phát hiện, cảnh báo, xoay tự động.
  8. Secret trong tiến trình: env, file, mount và những chỗ rò rỉ.
  9. Băm mật khẩu: bcrypt, scrypt, Argon2id với tham số đo thật.
  10. Token JWT: HS256, RS256, EdDSA và thu hồi.
  11. Timeout và slowloris: giữ server bằng kết nối chậm.
  12. Tổng kết: checklist này.

Ba ý mang về

  1. Mặc định của Go nghiêng về đúng, trừ timeout. TLS 1.3, Kyber, cipher tự chọn, RSA key exchange đã tắt, JWT v5 chặn lỗ hổng khi ghim thuật toán; nhưng http.Server{} không có timeout nào, và đó là lỗ hổng vận hành phổ biến nhất của cả sê-ri.
  2. Chọn ECDSA ở mọi nơi có thể. Chuỗi nhỏ hơn hai lần, bắt tay nhanh hơn bốn lần so với RSA, ở cả chứng chỉ server, chứng chỉ client, và khoá ký token; EdDSA còn tốt hơn cho JWT.
  3. Đo trên máy của mình, đọc theo tỉ lệ. Mọi con số ở đây là của một vCPU ảo hoá; dùng chúng để biết cái gì đắt tương đối với cái gì, rồi chạy lại trên phần cứng thật trước khi đặt tham số sản xuất.

Nguồn