14 KiB
丙卷·灵界大天劫（分布式诸大陆）·十二回
第一回 界壁忽断真如裂 两洲各说各为天（分区劫）
天道判词
界脉一断因果裂，东洲言是西洲非。 同一符文分两解，谁家天机不成灰。
渡劫段落模板 却说诸大陆本以 TCP/IP 为界脉，昼夜传音不断；忽然界壁一裂，传音或通或断，东洲所见与西洲所闻竟成两套天机。众修各执一词，都以为对方入魔，实则是“分区”使因果各自闭环。此时最忌硬求“全知全能”，越强求越混乱；须先承认界壁之实，再以观脉之术（抓包、路由观测、重传观测）辨裂口所在，方能止住“真如裂”。
案牍注解（旁批）
- 分区：界脉断续，非人力可保证永不断。
- 两套天机：同一消息在两洲产生不同“已知”。
- 观脉：
tcpdump/ss -ti/路由监测，先求“知断在何处”。
第二回 浊气成潮吞万里 越催越堵自崩摧（拥塞崩坏劫）
天道判词
浊气一起千山闷，重传如雨夜不收。 越催越堵终成劫，万里传音化断喉。
渡劫段落模板 只见界脉忽然迟重，RTT 如潮起落，重传条条似血丝缠在空中。众修急催传音，反叫浊气更厚：拥塞窗口缩了又涨，涨了又缩，终至吞吐坠地。此劫破法不在“更快”，在“更清”：以队列之法疏浊（qdisc/AQM），以入口净坛减噪（tc/XDP），再以观天术量其重传与延迟，方能止住“越催越堵”的反噬。
案牍注解（旁批）
- 拥塞崩坏：重传与排队互相放大。
- 队列之法：
tc -s qdisc是看“浊气厚薄”的简镜。 - 入口净坛：XDP/过滤/整形，先减无谓之流。
第三回 天机失准命线乱 先后颠倒各惊疑（时钟劫）
天道判词
天盘各转无同刻，一息偏差万事歧。 先后若乱皆成妄，真伪难分笑与悲。
渡劫段落模板 灵界里最易生疑的，不是刀兵，是“时间”。诸洲时钟各自漂移，校时又有缓急，便叫“先发生者后记载，后发生者先到达”。众修凭时序断因果，越断越错，终至互相猜忌。破此劫，当以稳校时为正法（chrony/NTP 平滑），以单调时钟守内心，以墙钟作外相；先让天机有一条不跳的脊梁，诸术才不致乱套。
案牍注解（旁批）
- 漂移：诸洲各有天盘，必偏。
- 跳时：大步校时最伤“因果顺序”。
- 守正：单调时钟不倒退，适合作“内心天机”。
第四回 界脉忽左忽右跳 万里行踪不可寻（路由震荡劫）
天道判词
今日此路明如昼，明日彼途暗如渊。 界脉震荡魂难定，一步千回不见天。
渡劫段落模板
忽有一日，传音同去同回，却忽远忽近；tracepath 一查，路径时左时右，似有人在暗中挪移界门。路由震荡一起，拥塞与重传往往随之而来，像连环劫。此时当先观界脉之跳（ip monitor、路由表变动、traceroute），再稳其收敛与策略，使路径不再日日更换；路既定，浊气方可疏。
案牍注解（旁批）
- 路由震荡：路径频变，延迟与丢包都呈潮汐。
- 观跳：
ip route/ip monitor是看“界门迁移”的记簿。 - 连环劫：震荡常引发拥塞崩坏，须先止震。
第五回 大符可通小符断 黑洞无声吞一切（PMTU 黑洞劫）
天道判词
小符能过大符死，黑洞无声最可怖。 天外回音不肯来，万里只余半句书。
渡劫段落模板 此劫最会骗人：小包传音无碍，大包一出便泥牛入海。修士只见连接似成非成，进展忽停，仿佛被无形黑洞吞噬。其因多在路径 MTU 发现失灵，ICMP 之回音被界壁遮断，分片之道又不通。破法在“让天道回音可达”（必要 ICMP 放行），或以 MSS 之术钳其翼（mss clamp），再以抓包验其真相，方能照见黑洞之口。
案牍注解（旁批）
- PMTU：本欲自适应路径之宽，回音断则成灾。
- 黑洞：不是全断，是“到某尺寸就断”。
- 钳翼：MSS 调整能绕开黑洞，但需知其尺度。
第六回 邻籍翻涌名册乱 未见强敌自乱兵（ARP/NDP 风暴劫）
天道判词
邻籍一乱门牌废，喊名不应各惊惶。 不见刀光先见乱，万家争问路何方。
渡劫段落模板 诸洲近域原靠邻居名册（ARP/NDP）认门牌，一旦广播域过大或邻项频失，名册翻涌如潮。于是你喊其名，他不应；你递符，他不收；软中断忙得发烫，界脉却愈发不稳。此劫破法在“缩域”“分层”“稳邻”：控制广播域规模、合理邻居表参数、必要时隔离之；名册稳了，近域方不自乱。
案牍注解（旁批）
- 邻居表：近域名录，翻涌则近域失明。
- 广播风暴：最会让软中断火起。
- 分层隔离：小界小域，胜过一锅粥。
第七回 队深如海迟如山 明明通达却难行（缓冲肥肿/Bufferbloat 劫）
天道判词
队深不是路更宽，迟重方知祸在绵。 看似通达皆可渡，回首已隔万重天。
渡劫段落模板 有时并非丢包，并非断路，而是“队列太好心”：包都收下不肯丢，排成千丈长队，叫你延迟重如山。众修只觉“能通”，却不知“迟”本身就是劫。破法在“该丢就丢、该整就整”：以 qdisc/AQM 断其肥肿（如 fq 类、AQM 类），以统计观其队深，令界脉不再以“拖”代“通”。
案牍注解（旁批）
- bufferbloat：队列过深，延迟飙升而吞吐未必高。
- AQM：以小丢换大稳，乃清浊之术。
- 观队深：
tc -s qdisc可见“浊气是否堆墙”。
第八回 乱流重排疑鬼影 虚重虚传乱人心（重排/伪重传劫）
天道判词
乱流一至先后换，鬼影重重似故书。 未必真断偏疑断，虚传虚重最伤夫。
渡劫段落模板 灵界界脉多经多门，包有时先后错位，重排一多，TCP 便疑似丢失而早早重传。众修见重传增多，便以为界壁将断，实则是“乱流”在作祟：包没死，只是晚到。此劫破法在“辨真伪”：以抓包与 TCP 观测（retrans、SACK、reordering）分清是真丢还是晚到；再从路径与队列处止乱，使先后有序。
案牍注解（旁批）
- 重排：包顺序乱，非同于丢包。
- 伪重传：误判丢失导致重传，徒增浊气。
- SACK：天道回执可减少误判，亦需路径配合。
第九回 天关忽塞万符止 半开半闭最磨人（监听队列/半连接劫）
天道判词
天关不破偏不死，半开半闭最销魂。 一门拥塞千门弱，未见强敌自伤身。
渡劫段落模板
此劫常现为“门口挤满”：SYN 如雪片飘来，半连接堆成山，监听队列被挤爆。表面看似还有回应，实则新来者不得其门。它可以是自然洪峰，也可以是魔界探门（SYN flood）；但在灵界，天关塞就是天关塞。破法当先观队列与丢弃（ss -lnt、SYN backlog、drops），再以参数与护法（syncookies、合理 backlog、限速/过滤）稳住门关，莫让半开之门磨死全界。
案牍注解（旁批）
- SYN backlog / accept queue：门前两重队列，一满则新人止步。
- syncookies：临时护法，能救急，非万全。
- 探门之术：限速/过滤/XDP 可提前拦浊。
第十回 界壁记账忽爆裂 因果不存乱杀生（Conntrack/NAT 表溢出劫）
天道判词
界壁账簿原为护，记满翻时反噬身。 因果一断皆成错，乱杀无辜最伤神。
渡劫段落模板 灵界界壁多设“记账簿”（conntrack/NAT 状态），以便识因果、护出入；谁知账簿写满之日，反成大祸：新因果记不住，旧因果又乱退，界壁便开始“乱杀”。众修只觉连接莫名其妙断，像被阴风割喉。破此劫，先查账簿之满与超时之乱，再调其容量与寿命，更要治其源：减少不必要之状态爆炸、分层隔离、入口净化；不然你抄再厚的账簿，也终有写满时。
案牍注解（旁批）
- conntrack：界壁“状态账本”。
- 表溢出：不是断网，而是“记不住因果”。
- 治源：限速、减少连接风暴、缩短无用状态寿命。
第十一回 万界名录起迷雾 呼名不应路成空（命名混乱/DNS 劫）
天道判词
名若不真路何在，呼来不应更添疑。 一纸名录生万祸，千洲同陷雾中迷。
渡劫段落模板 诸洲相识，先靠“名录”指路；名录一乱，便是大雾罩界：你呼其名，回音却指向别处；你循名而去，走到空门。此劫可以是缓存与递归之乱，也可以是路径受阻导致解析变慢，最终让诸术“以为对方失联”。破法当先分清“名错、路断、还是回音迟”：抓取解析链路、比对上游、观测缓存与 TTL；名录清明，诸洲方能互认门庭。
案牍注解（旁批）
- DNS：灵界名录；名不正则路皆偏。
- 缓存/TTL：旧名残影久不散，最易生“鬼门”。
- 辨三因：名错 / 路断 / 回音迟，先分清再下手。
第十二回 法度不一裂成界 同符不同各自灵（版本裂界劫）
天道判词
同符写法各不同，一界成真一界空。 法度若裂争端起，修到高深也难通。
渡劫段落模板 灵界最怕“道统不一”：东洲内核法度新，西洲仍守旧章；拥塞控制、队列策略、驱动习性皆有差别。于是同一符文（同一协议/同一参数）在此洲灵验，在彼洲失效，众修争论不休，仿佛各自都对。破此劫，须定“基线法度”：统一关键内核版本与 sysctl/qdisc 策略，明确哪些大陆允许异构、哪些必须同法同度；并以观测验其一致，免得“同符不同灵”酿成道统之争。
案牍注解（旁批）
- 版本裂界：细节差异积累成“不可互信”。
- 关键基线：TCP 拥塞控制、qdisc、驱动与核心 sysctl。
- 以测证法：不靠嘴争，用观测与复现定真伪。
丙卷附录·天象总览图（灵界诸劫分宗归档）
总纲判词 界有界脉，脉有浊清；名若不正，法必自争。 灵界灵气纵无尽，天劫更密不由人。
一、【界壁司】——断脉与改道之灾（Connectivity & Routing）
司印判词：界壁一裂，因果两分；界门一迁，万里失魂。
-
① 分区劫（第一回） 天象：一断两真，各洲各说。 旁批：断不是错，错在不认断。
-
④ 路由震荡劫（第四回） 天象：路径忽左忽右，RTT 潮汐。 旁批：先止震，后谈清浊。
-
⑤ PMTU 黑洞劫（第五回） 天象：小可通，大必死；无声吞包。 旁批：回音不达，天道难自适应。
二、【清浊司】——浊气堆积与队列肥肿之灾（Congestion & Queueing）
司印判词：浊气不清，越催越堵；队深如海，通亦成苦。
-
② 拥塞崩坏劫（第二回） 天象：重传如雨，吞吐坠地。 旁批：净入口，疏队列，勿以蛮力催命。
-
⑦ 缓冲肥肿（Bufferbloat）劫（第七回） 天象：不丢不死，却迟如山。 旁批：迟即是劫，非“能通”二字可掩。
-
⑧ 重排/伪重传劫（第八回） 天象：包未死而疑死，虚重虚传。 旁批：先辨真伪，勿把乱流当断流。
三、【近域司】——邻籍翻涌与广播骚动之灾（L2/L3 Neighboring）
司印判词：近域名册一乱，喊名不应；未见强敌，自乱其兵。
- ⑥ ARP/NDP 风暴劫（第六回） 天象：邻项失稳，软雷起火，近域失明。 旁批：缩域分层胜于强撑广域。
四、【巡关司】——天关拥塞与门庭失序之灾（TCP Handshake & Backlog）
司印判词：门若半开半闭，最磨人心；关口一塞，百术皆停。
- ⑨ 监听队列/半连接劫（第九回） 天象：SYN 如雪，半连接成山；门口挤满。 旁批：救急有 cookies，治本在门规与限流。
五、【界账司】——因果记账溢出与界壁反噬之灾（State Tracking / NAT)
司印判词：记账为护，记满为祸；因果不存，乱杀无辜。
- ⑩ Conntrack/NAT 表溢出劫（第十回） 天象：连接莫名断，新因果记不住。 旁批：抄厚账簿只延寿，削因果爆炸方治根。
六、【名录司】——呼名不应与鬼名残影之灾（Naming / DNS）
司印判词：名不正则路不通；雾起则万洲皆迷。
- ⑪ 命名混乱/DNS 劫（第十一回） 天象：呼名不应，指路偏斜；旧影久不散。 旁批：先辨“名错/路断/回音迟”，莫一概归罪。
七、【法度司】——道统裂界与同符不同灵之灾（Version / Policy Divergence）
司印判词：同符不同灵，争端必起；法度若裂，高修亦难通。
- ⑫ 版本裂界劫（第十二回） 天象：同参数此洲灵、彼洲空；行为细节各异。 旁批：立基线如立宗规；以测证法，不以口舌争。
八、【天机司】——时间与因果错位之灾（Time & Ordering）
司印判词：天盘各转无同刻，先后颠倒皆成妄。
- ③ 时钟劫（第三回） 天象：顺序错乱，跳时改命，疑云丛生。 旁批：稳校时为正法；单调为骨，墙钟为皮。
灵界十二劫“速查索引”（便于写作调度）
- 断脉类：分区、路由震荡、PMTU 黑洞
- 浊气类：拥塞崩坏、Bufferbloat、重排/伪重传
- 近域类：ARP/NDP 风暴
- 关口类：半连接/监听队列塞
- 账本类：conntrack/NAT 表溢出
- 名录类：DNS/命名混乱
- 法度类：版本裂界
- 天机类：时钟劫