Linux 内核中数据包的一生：从 send() 到 recv()
本文以 curl 访问网站为例，梳理了数据包在 Linux 内核中从应用程序发送到接收的完整处理路径，涵盖套接字、协议栈、路由等九大核心步骤，旨在帮助开发者理解底层网络通信原理。
理解数据包在操作系统内核中的处理流程，是深入掌握网络通信原理的关键。对于 Linux 开发者而言，从应用程序调用 send() 发送数据，到另一端调用 recv() 接收数据，中间涉及内核网络栈的复杂处理。这一过程涵盖了套接字管理、协议封装、路由寻址、硬件交互等多个层面。
核心内容
文章以 curl 命令访问一个网站为具体场景，详细描述了数据包在 Linux 内核中的完整生命周期。该过程可以概括为从 send() 到 recv() 的九大核心步骤。
首先，在发送端，应用程序通过系统调用进入内核空间。数据经由套接字缓冲区，进入 TCP/IP 协议栈进行处理，包括 TCP 分段、IP 封装等。随后，内核查询路由表以确定下一跳，必要时会触发 ARP 协议来获取目标 MAC 地址。处理完毕的数据包会被放入发送队列，等待网卡驱动程序通过 DMA 方式读取并发送到物理网络。
在接收端，网卡通过 NAPI 机制高效地收取数据包并触发中断。数据包经过 DMA 写入内核内存后，依次经过防火墙、NAT 等网络过滤机制的检查。接着，数据包被传递至 TCP/IP 协议栈进行解封装，最终放入对应套接字的接收缓冲区，等待应用程序通过 recv() 系统调用读取。
价值与影响
通过剖析这一完整路径，开发者能够建立起对 Linux 网络栈的宏观认识，理解套接字、协议栈、队列管理、DMA、NAPI 等关键机制如何协同工作。这种系统性的理解有助于进行网络性能调优、故障排查以及开发高性能网络应用。文章结合相关命令实践，为学习 Linux 内核网络子系统提供了一个清晰的入门指南。
来源：黑洞资源笔记