如何区分 DTLS 数据包与 TCP、UDP 数据包

How to distinguish a DTLS packet from TCP, UDP packet

本文关键字：数据包 TCP UDP DTLS 何区      更新时间：2023-10-16

来自RFC 5764：

               +----------------+
               | 127 < B < 192 -+--> forward to RTP
               |                |
   packet -->  |  19 < B < 64  -+--> forward to DTLS
               |                |
               |       B < 2   -+--> forward to STUN
               +----------------+

其中 B 是数据包的第一个字节。因此，对于 DTLS 数据包识别，我们在将数据转换为无符号字符*后执行以下操作，

if(packet[0] > 19 && packet[0] < 64)

这仅适用于 RTP、DTLS 和 STUN 数据包。但对于UDP，TCP等失败。如果我发送的第一个字节在 20 到 63 之间的 UDP 数据包，则上述条件将其视为 DTLS 数据包。从谷歌的源代码DTLS数据包识别是这样完成的，

static bool IsDtlsPacket(const char* data, size_t len) {
  const uint8* u = reinterpret_cast<const uint8*>(data);
  return (len >= 13 && (u[0] > 19 && u[0] < 64));
}

但这也不能正确识别 DTLS 数据包。在wireshark中，我可以看到它可以正确地区分DTLS数据包和UDP/TCP数据包。我该怎么做？

RFC 5764 只关心 RTP、STUN 和 DTLS，而不关心其他数据。在这种情况下，区分这些格式的算法就足够了。如果你想区分DTLS和一般的UDP/TCP，你必须知道

  • DTLS 是一种数据报协议，因此通常根本不用于 TCP 之上。在TCP上，您通常会找到TLS。
    • 由于DTLS
  • 通常用于UDP之上，因此任何DTLS数据包都是有效的UDP数据包，但不是其他方式。

要将 DTLS 数据包与其他 UDP 数据包区分开来，您应该查看 RC 6347 中所述的数据包格式。检测的质量取决于所使用的检测技术，也就是说，如果您限制自己仅匹配某些字节（如版本或类型字段），如果您获得更多上下文（长度是否有意义），或者您甚至拥有用于其他协议的检测引擎，以便您可以更加确定它是 DTLS 而不是其他东西。

相关文章：