1. Android 内核网络栈概述

Android 网络栈是一个从应用层到物理层的多层软件体系，其核心基于 Linux 内核网络子系统。理解 Android 网络架构的分层模型、与标准 Linux 内核网络栈的关系，以及数据包在内核中的流转路径，是进行网络栈调试与驱动优化的基础。

1.1 Android 网络架构分层

Android 网络架构从上到下可划分为五个主要层次，每一层负责不同的抽象与功能：

1.2 Linux 内核网络栈与 Android 的关系

Android 内核网络栈基于 Linux 主线内核网络子系统，但并非完全照搬。Android 在以下方面进行了深度定制与增强：

• Binder 集成： 网络策略、DNS 配置等通过 Binder IPC 从 Framework 下发到 netd，再通过 Netlink 与内核交互。
• WLAN 架构差异： Android 使用 wpa_supplicant / Wificond 管理 Wi-Fi 连接，内核侧通过 cfg80211 / nl80211 与用户态通信。
• 网络命名空间： Android 大量使用网络命名空间实现多用户、VPN、热点的网络隔离。
• eBPF 支持： 从 Android 10 开始，eBPF 被用于网络流量统计、套接字过滤和性能监控。
• XT 目标扩展： Android 在 Netfilter 中增加了 xt_qtaguid、xt_owner 等模块，用于按 UID 进行流量统计与防火墙控制。

1.3 网络数据包在内核中的流转路径

一个网络数据包从网卡到达应用层，或从应用层发送到网卡，在内核中经历了一条精心设计的路径。以下以接收路径为例，展示核心阶段：

1.4 核心数据结构：sk_buff

在整个内核网络栈中，sk_buff（套接字缓冲区）是数据包在内核中流转的核心载体。它贯穿驱动层到协议栈的每一个环节。

// include/linux/skbuff.h (简化结构)
struct sk_buff {
    /* 链表管理 */
    struct sk_buff      *next;
    struct sk_buff      *prev;

    /* 协议信息 */
    __u16               protocol;
    __u16               mac_header;
    __u16               network_header;
    __u16               transport_header;

    /* 数据指针 */
    unsigned char       *head;
    unsigned char       *data;
    unsigned char       *tail;
    unsigned char       *end;

    /* 长度与校验 */
    unsigned int        len;
    __u32               hash;

    /* 设备与路由 */
    struct net_device   *dev;
    struct dst_entry    *dst;

    /* 安全与标记 */
    __u32               secmark;
    __u32               mark;
};

1.5 发送路径与接收路径对比