![在公共网络上使用 mbuffer 让 zfs 发送原始加密数据是否安全?](https://linux22.com/image/755535/%E5%9C%A8%E5%85%AC%E5%85%B1%E7%BD%91%E7%BB%9C%E4%B8%8A%E4%BD%BF%E7%94%A8%20mbuffer%20%E8%AE%A9%20zfs%20%E5%8F%91%E9%80%81%E5%8E%9F%E5%A7%8B%E5%8A%A0%E5%AF%86%E6%95%B0%E6%8D%AE%E6%98%AF%E5%90%A6%E5%AE%89%E5%85%A8%EF%BC%9F.png)
我使用 ZFS 发送和接收通过 SSH 将原始模式下的加密数据集的增量快照发送到互联网上使用 mbuffer 的备份服务器。
使用这种策略,传输速度大大提高。仅使用 10 年前的 Core 2 Duo,我在测试台上就达到了 750Mbit 的传输速度,因为数据没有再次解密、加密和压缩。
但是使用 mbuffer,您通过原始 TCP 流发送数据,不使用加密。这对于受信任的网络来说是可以的,但通常不适用于公共网络。
但是我发送原始加密数据,并且建立数据传输的所有命令仍然使用 SSH 加密。
发送原始加密数据时,使用 mbuffer 通过公共网络发送数据是否安全?