Linux（Debian）下C语言UDP/IPv4服务器禁用入站校验和验证疑问

核心结论先明确 #

1. SO_NO_CHECK选项仅控制出站（Tx）UDP报文的校验和计算，你在内核源码中看到的它只影响发送路径的结论是正确的——它完全不影响入站（Rx）报文的校验和验证逻辑，那些声称它能控制入站的资料是错误的（大概率混淆了IPv6的行为）。
2. 关于sock->sk_no_check_rx的默认值：不同Linux内核版本存在差异，但在Debian主流内核版本中，IPv4 UDP的入站校验和验证逻辑分为两种情况：
   • 若收到的UDP报文本身校验和字段为0（发送端未计算校验和），内核自动跳过验证；
   • 若报文校验和字段非0，内核默认会执行校验和验证，此时sk_no_check_rx默认值为0（表示启用验证）。

禁用入站UDP校验和的两种可行方案 #

方案1：全局禁用（所有IPv4 UDP连接生效）

通过sysctl配置全局关闭IPv4 UDP的校验和验证：

# 临时生效
sysctl -w net.ipv4.udp_checksum=0

# 永久生效，编辑/etc/sysctl.conf添加以下内容，然后执行sysctl -p
net.ipv4.udp_checksum=0

这个配置会让内核对所有入站IPv4 UDP报文跳过校验和验证，无需修改代码。

方案2：单个socket禁用（仅你的服务器应用生效）

Linux内核没有提供直接的socket选项来单独禁用IPv4 UDP的入站校验和验证，但可以通过以下方式实现：

• 如果你有能力编译自定义内核，可以修改sock->sk_no_check_rx的默认值，或者添加一个自定义的socket选项来设置该字段；
• 另一种临时的hack方式：通过内核模块或eBPF程序修改目标socket的sk_no_check_rx字段为1，但这需要较高的系统权限，且维护成本较高。

对你疑惑的澄清 #

你看到sock->sk_no_check_rx默认值为1的情况，可能是在特定内核版本（比如某些嵌入式或定制化内核）中，这类内核默认关闭了UDP校验和验证。但Debian的通用内核默认是启用入站校验和验证的（即sk_no_check_rx=0），这也是为什么部分用户需要显式配置来禁用的原因。

内容的提问来源于stack exchange，提问作者Guy Avraham