本文比较了Linux Kernel Crypto API和OpenSSL的加密性能，使用bpftrace工具测量了它们加密相同数据的时间。结果显示，Kernel Crypto API的加密速度比OpenSSL慢两倍，但实际上只有81%的差距。作者认为，Kernel Crypto API的加密性能与OpenSSL相当，但需要更好的用户空间接口来提高速度。使用Crypto API是一个权衡速度和安全性的主观决定。

FreeBSD 13.2发布，新增Netflix赞助的kTLS功能，提高加密性能。kTLS在内核上下文中完成加密操作，减少上下文切换和复制操作。支持软件、网卡和TOE三种模式。个人网站升级到FreeBSD 13.2后打算尝试kTLS的软件模式，加载ktls_ocf内核模块并在/etc/rc.conf中启用。告知nginx可以使用kTLS。