Linux用户空间是否支持查询指定套接字或流的flow hash值

以下方案均可以直接获取内核skb->hash字段对应的流哈希值，不需要额外修改内核：

方案1：使用SO_RXHASH套接字选项（最便捷，仅需修改用户态代码） #

该特性在Linux 2.6.35及以上版本默认支持，不需要额外依赖：

• 第一步：对UDP接收套接字开启SO_RXHASH选项：

int opt_val = 1;
if (setsockopt(udp_sockfd, SOL_SOCKET, SO_RXHASH, &opt_val, sizeof(opt_val)) != 0) {
    // 错误处理逻辑
}

• 第二步：使用recvmsg接口接收UDP数据包，解析附加的控制消息（cmsghdr结构体）中类型为SO_RXHASH的字段，即可直接获取当前数据包对应的流哈希值，和内核skb->hash完全一致。
  注意：该方案只能获取当前正在接收的数据包对应流的哈希，如果需要主动查询未收到的特定流哈希，可选用以下方案。

方案2：eBPF程序采集/查询 #

内核版本4.15及以上可使用eBPF实现灵活的哈希查询/采集需求：

• 挂载socket filter类型的eBPF程序到UDP套接字，可直接在内核态读取skb->hash，通过eBPF映射（map）批量上报到用户态。
• 如果需要主动查询指定五元组的流哈希，可编写带参数的eBPF程序，接受用户态传入的源IP、目的IP、源端口、目的端口参数，在内核态完成哈希计算后返回结果，和原生skb->hash逻辑完全对齐。

方案3：用户态复现内核哈希计算逻辑 #

无需依赖内核运行时接口，适合离线预计算场景：
内核计算UDP流哈希默认使用Toeplitz哈希算法，你可以通过ethtool -x 网卡名读取当前网卡的RSS哈希密钥、以及UDP包的哈希字段配置，在用户态实现相同的Toeplitz哈希逻辑，输入对应流的五元组即可得到和内核skb->hash完全一致的结果。

内容的提问来源于stack exchange，提问作者user3200145