tcp-brutal

TCP Brutal 是将 Hysteria 的拥塞控制算法移植到 TCP 的 Linux 内核模块。关于 Brutal 本身的信息可以在 Hysteria 文档中找到。作为 Hysteria 的官方子项目，TCP Brutal 会与 Hysteria 中的 Brutal 实现保持同步更新。

中文文档：README.zh.md

用户指南

安装脚本：

bash <(curl -fsSL https://tcp.hy2.sh/)

手动编译和加载：

# 确保已安装内核头文件
# Ubuntu: apt install linux-headers-$(uname -r)
make && make load

需要内核版本 4.9 或更高，推荐 5.8 或更高版本。如果您的内核版本早于 5.8，则仅支持 IPv4。 (缺少导出符号 tcpv6_prot)

⚠️ 警告 对于内核版本低于 4.13 的系统，您必须手动启用 fq pacing（tc qdisc add dev eth0 root fq pacing），否则 TCP Brutal 将无法正常工作。

我需要新的代理协议吗？

不需要。TCP Brutal 支持所有现有的 TCP 代理协议，但需要客户端和服务器软件的支持（提供带宽选项、交换带宽信息等）。请询问您使用的代理软件的开发者是否可以添加支持。

速度测试

示例目录包含一个简单的 Python 速度测试服务器和客户端。使用方法：

# 服务器，监听 TCP 端口 1234
python server.py -p 1234

# 客户端，连接到 example.com:1234，请求 50 Mbps 的下载速度
python client.py -p 1234 example.com 50

我需要配置 sysctl 吗？/ 我可以将 TCP Brutal 设置为系统默认的拥塞控制算法吗？

不需要，也不应该这样做。与 BBR 不同，TCP Brutal 只有在程序使用特殊的 sockopt 设置带宽时才能正常工作，而大多数程序除非另有说明，否则不支持这一功能。将其设置为默认拥塞控制算法会将所有连接的速度降至 1 Mbps。支持它的程序会自行切换到使用 TCP Brutal 拥塞控制。

开发者指南

此内核模块向系统添加了一个新的 "brutal" TCP 拥塞控制算法，程序可以使用 TCP_CONGESTION sockopt 来启用它。

s.setsockopt(socket.IPPROTO_TCP, TCP_CONGESTION, "brutal".encode())

设置发送速率和拥塞窗口增益（我们建议默认值为 1.5 到 2 倍，表示为 15/20，因为内核不支持浮点数）：

struct brutal_params
{
    u64 rate;      // 每秒发送字节数
    u32 cwnd_gain; // CWND 增益（十分之一，10=1.0）
} __packed;

TCP_BRUTAL_PARAMS = 23301

rate = 2000000 # 2 MB/s
cwnd_gain = 15
brutal_params_value = struct.pack("QI", rate, cwnd_gain)
conn.setsockopt(socket.IPPROTO_TCP, TCP_BRUTAL_PARAMS, brutal_params_value)

代理开发者指南（重要）

与 Hysteria 类似，Brutal 设计用于用户知道其连接带宽的环境，因为这些信息对 Brutal 的工作至关重要。虽然 Hysteria 的协议考虑到了这一点，但目前现有的 TCP 代理协议（在撰写本文时）都没有这样的机制来在客户端和服务器之间交换带宽信息，使客户端能够告诉服务器应该以多快的速度发送数据，反之亦然。

为了解决这个问题，我们建议使用"目标地址"字段，这在每个代理协议中都有不同形式的存在。支持 TCP Brutal 的客户端和服务器可以使用特殊地址（例如 _BrutalBwExchange）来表示它们想要交换带宽信息。例如，客户端可以创建一个 _BrutalBwExchange 连接请求，如果服务器接受，就可以使用该连接与服务器交换带宽信息。

以下链接展示了这在 sing-box 中的实现方式：

https://github.com/SagerNet/sing-mux/commit/6b086ed6bb0790160de73b16683e75efe2220a79

关于 TCP Brutal 速率设置的一个重要方面是，它适用于每个单独的连接。**这使得它只适用于支持多路复用（mux）的协议，这允许客户端将所有代理连接合并到一个 TCP 连接中。**对于需要为每个代理连接使用单独连接的协议，如果同时有多个连接活动，使用 TCP Brutal 会使接收方不堪重负。

兼容性

TCP Brutal 只是 TCP 的一种拥塞控制算法，不会改变 TCP 协议本身。客户端和服务器可以单方面使用 TCP Brutal。拥塞控制算法控制数据的发送，由于代理用户通常下载的数据远多于上传的数据，仅在服务器端实施 TCP Brutal 就能获得大部分好处。（使用 TCP Brutal 的客户端可以获得更好的上传速度，但许多用户使用 Windows、MacOS 或手机，在这些平台上安装内核模块并不实际。）