自带 DCO 模块的内核马上就要发布了，有在用这个模块的朋友吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 76 天前的主题，其中的信息可能已经有所发展或是发生改变。

看数据性能提升很大，实际体验怎么样？

dco

内核

数据性能

7 条回复 2025-08-28 14:51:27 +08:00

aphorism

76 天前

I'm using OpenVPN on a daily basis and currently it's short of performance compared with WireGuard tunnels. would be great if the performance gap could be eliminated from Kernel 6.16 on. It has been 5 years since WireGuard merged into kernel 5.6 at 2020.

huangya

75 天前

一直在关注，这个东西大概 5 年之前就在开发。当时还帮忙做过一些测试工作。提交过一些 bug report 。时间真快，能 upstream 也不容易。开发者提交了 20 多个版本才最终被 merge 。

Ipsum

75 天前

国内 wg 基本上被 qos 到死，这个应该有奇效。

cloudsong

74 天前 via iPhone

在两年前，pfsense 就已经实现了 openvpn dco ，尽管内核是 freebsd ，原理却是一样的。但是需要注意的是：
1. 客户端 app 未必使用 dco ，导致速度依然很慢，瓶颈在客户端而不在服务端。如果两端都使用 kerbel dco
2. wireguard 速度很快，但是前提是运营商没有 udp qos ，否则速度几乎没有。

总体上看，即便是两端都用 dco ，openvpn 的极限速度也比同样配置的 wireguard 要低，但是在有 udp qos 的环境下，tcp 是唯一的选择

wuruxu

74 天前

@cloudsong 是的，目前看国内的 QOS 还是挺严重的
网上说 TCP over TCP ，会有重传问题，不知道实际情况严重吗？

salmon5

44 天前

@cloudsong
@wuruxu
DCO 驱动支持 TCP 吗？
看这里 https://docs.netgate.com/pfsense/en/latest/vpn/openvpn/dco.html 不支持 TCP

salmon5

43 天前

DCO 支持 TCP 模式，实测 TCP 模式稳定在 5-5.2Gbps