CKB 配置里的白名单有什么用？要怎么用？

[doitian]

在默认 ckb.toml 中 [network] 下有一些 whitelist 相关的配置，它们有什么用？要怎么配置？

[doitian]

CKB 白名单功能

在 ckb.toml 文件的 [network] 模块有一些可以自定义的参数，通过它可以对当前节点的网络配置做一定的调整，注意，重启才生效。

对 netwrok 一些参数的解释

bootnodes 不需要调整，默认优先级最低，只有找不到其他节点信息的时候才会在启动的时候使用该列表信息

public_addresses 指定节点的外网 ip 信息，格式与 bootnodes 相同，虽然 ckb 会尽力对节点信息进行发现广播，但如果能填入这个信息，会促进节点信息在全网的传播

whitelist_only 默认为 false，开启后该节点只会连接指定的 whitelist 节点，其他节点一律拒绝连接，这个配置不建议作为广播交易的节点使用，但可以作为内网节点使用

whitelist_peers 格式与 bootnodes 相同，填入节点信息后，该节点会优先连上配置的节点信息，并尽可能保证连接不被断开，如果断开会一直尝试重新连接

max_peers 与 max_outbound_peers 默认节点最大连接数为 125，最大向外播出的连接数为 8，如果是内网节点，基本上来说可能就只有 8 个连接，nat 穿透功能虽然有，但效果不佳，如果是交易广播节点，建议配置公网 ip，如果没有公网 ip，建议调高 max_outbound_peers 配置数

bootnode_mode 默认关闭，如果是公网节点，可以考虑开启，它的功能是在连接数快到达 max_peers 数量时，随机断开一半已经连接的节点，保证 bootnode 能正常为新节点服务

如何获取本节点的 p2p 信息

bootnodes 列表的节点信息中，有一段 p2p 信息，类似：

"/ip4/47.110.15.57/tcp/8114/p2p/QmXS4Kbc9HEeykHUTJCm2tNmqghbvWyYpUp6BtE5b6VrAU"

如果不填写这段信息，这段地址是无效的，那么如何获取这段信息呢？

首先，从理论上来说，每个节点的 p2p 信息都应该是独一无二的，它是节点的唯一标识，如果被多个节点同时使用，那么就会造成这些节点可能会有些能连上网有些连不上。

这个信息保留留在节点的 数据目录下，默认是 /data/network/secret_key，人类不可读模式，获取方式是 ckb peer-id from-secret --secret-path node/data/network/secret_key，然后加上 ip port 信息就是正常的节点信息了，可以填入 whitelist 中。

关于交易广播

首先注意一点是，所有交易向同一个节点 rpc 发送然后让它广播到全网的模式是相对慢的，无法有效利用整个网络(tps 不高)，如果可能，建议将可以并行的交易分别向不同的节点发送，提高广播速度。

为什么会有这样的区别？

ckb 对交易的处理是，先需要本地验证，然后定时分批次广播到其他连接的节点处，多个节点同时处理并广播效率会更高，如果广播到主干道上，那可以尽快感染全网。

-- Answered by @driftluo