在公共网络上使用 mbuffer 让 zfs 发送原始加密数据是否安全?

在公共网络上使用 mbuffer 让 zfs 发送原始加密数据是否安全?

我使用 ZFS 发送和接收通过 SSH 将原始模式下的加密数据集的增量快照发送到互联网上使用 mbuffer 的备份服务器。

使用这种策略,传输速度大大提高。仅使用 10 年前的 Core 2 Duo,我在测试台上就达到了 750Mbit 的传输速度,因为数据没有再次解密、加密和压缩。

但是使用 mbuffer,您通过原始 TCP 流发送数据,不使用加密。这对于受信任的网络来说是可以的,但通常不适用于公共网络。

但是我发送原始加密数据,并且建立数据传输的所有命令仍然使用 SSH 加密。

发送原始加密数据时,使用 mbuffer 通过公共网络发送数据是否安全?

相关内容