]> git.ipfire.org Git - thirdparty/haproxy.git/commit
MINOR: haterm: enable ktls on the SSL bind line when supported
authorWilly Tarreau <w@1wt.eu>
Tue, 2 Jun 2026 17:19:25 +0000 (19:19 +0200)
committerWilly Tarreau <w@1wt.eu>
Tue, 2 Jun 2026 17:19:25 +0000 (19:19 +0200)
commitd17fb63ce7f9617c67bbb8e26fbe650cc3a42891
tree840b107ca5eaa96597810e6fef14490f533c59c1
parent564b9d06c07590f3696702224b5c5b6510b7be4d
MINOR: haterm: enable ktls on the SSL bind line when supported

When both USE_LINUX_SPLICE and USE_KTLS are enabled, it's worth
enabling kTLS on the bind line as it significantly increases the
local bit rate as well as through TLS accelerators (up to x2/x3).
The -dT option remains available to disable it. It was verified to
gracefully downgrade when not supported (e.g. OpenSSL 3.0.1 does
this).
src/haterm_init.c