Почему чтение / proc / net / tcp занимает много времени, ss быстро возвращает такие же данные о таблице соединений?

ss использует уровень сокетов AF_NETLINK для взаимодействия с ядром. Это протокол более низкого уровня, но он позволяет передавать данные очень быстро и большими порциями. Быстрый strace в CentOS 7 показывает, что он устанавливает окно передачи равным 1 Мб.