AI进销存2025年10月06日 23:49消息，Linux 6.18发布，网络性能大幅提升，强化DDoS防护，支持多款新硬件，系统更安全高效。
10 月 6 日消息，Linux 6.18 内核的网络子系统更新已正式合并，标志着这一即将成为长期支持版本（LTS）的重要里程碑。此次更新不仅带来了多项性能优化和新硬件支持，更在安全性方面实现了显著提升，进一步巩固了 Linux 在服务器、嵌入式设备及高性能计算领域的核心地位。
本次网络子系统的升级覆盖了有线与无线两大领域，涉及底层协议优化、新型网卡驱动引入以及对前沿网络技术的支持。尤其值得注意的是，在面对日益严峻的网络安全威胁时，Linux 内核团队展现出强大的响应能力与前瞻性布局。
在 DDoS 防御方面，Linux 6.18 显著增强了内核层面对分布式拒绝服务攻击的应对能力。通过优化数据包处理路径和提升连接追踪效率，系统在高并发攻击场景下的可扩展性与吞吐性能得到明显改善。这意味着即使在遭受大规模流量冲击的情况下，服务器仍能维持基本的服务稳定性。从安全角度看，这种“内核级防护”机制比依赖外部防火墙更具成本效益和实时性，值得肯定。
TCP 加密协议方面，Linux 6.18 正式引入谷歌开发的 PSP 安全协议（PSP Security Protocol），为 TCP 传输过程中的数据提供端到端加密保护。虽然目前主流加密仍由 TLS 承担，但 PSP 的加入为特定封闭环境或高性能内部通信提供了轻量级的安全选择。此举也反映出内核社区正逐步将安全视为基础架构的一部分，而非附加功能。
低延迟传输优化持续推进 ECN（显式拥塞通知）机制的完善，并深化对 L4S（Low Latency, Low Loss, Scalable Throughput）架构的支持。这一改进对于实时音视频通信、在线游戏、金融交易等对延迟敏感的应用具有重要意义。随着互联网应用不断向高交互性发展，L4S 或将成为未来网络服务质量的关键支柱。
针对大型多 NUMA 架构主机，Linux 6.18 对 TCP 与 UDP 的接收路径进行了深度调优，提升了跨节点内存访问的效率，减少了锁竞争和缓存争用问题。这对于云计算数据中心和超算平台而言是一次实质性的性能飞跃。可以预见，这将进一步推动 Linux 在企业级市场中的部署广度。
在多路径传输方面，通过对 TCP 套接字结构的调整，增强了数据局部性并降低高速缓存开销，从而提升了整体传输效率。同时，MPTCP（多路径 TCP）的接收性能也获得进一步优化。这些改动虽不显眼，却是构建高可用、高带宽网络服务的基础支撑，体现了内核开发者对细节的极致追求。
有线网络方面，华为第三代网络接口卡 hinic3 驱动的加入，意味着国产高端网卡在开源生态中的兼容性持续增强，有助于推动自主可控网络设备的发展。此外，高通 IPQ9574 SoC 的以太网支持，将利好基于该平台的路由器与边缘网关设备；新增的 Aquantia AQR412、AQR115 和 Micrel LAN8842 PHY 支持，则丰富了工业级和消费级产品的适配范围。
值得一提的是，Airoha WLAN 与 SpacemiT K1 以太网 MAC 的支持也被纳入此次更新。特别是 SpacemiT K1 驱动的引入，显示出国产 RISC-V 架构芯片正在加速融入主流 Linux 生态，这是中国半导体产业迈向软硬协同创新的重要一步。
无线网络方面，联发科 MT7925 蓝牙设备 ID 的支持，将提升搭载该芯片的笔记本、移动设备在 Linux 平台上的蓝牙连接体验。英特尔 BlazarIW 核心及 Panther Lake-H484 蓝牙模块的支持，则确保了下一代 x86 平台的无缝过渡。WiFi NAN（邻居感知网络）功能的扩展，为近距离设备发现与直连通信开辟了新可能，有望在智能家居、车联网等场景中发挥更大作用。
络达（Airoha）NPU 无线卸载功能的实现，以及瑞昱 RTW89 驱动对 RTL8922DE 芯片的适配，进一步提升了无线数据处理效率，减轻 CPU 负担。这类硬件加速技术的普及，预示着未来无线网络将更加智能化和高效化。
总体来看，Linux 6.18 网络子系统的更新不仅是技术层面的进步，更是整个开源生态协同演进的缩影。它既回应了现实世界中安全与性能的迫切需求，也为未来网络架构的发展铺平道路。在这个万物互联的时代，每一次内核的提交，都在悄然塑造着数字世界的运行规则。
