避免碎片化的ClientHellos with OpenSSL (DTLS）

Avoiding fragmented ClientHellos with OpenSSL (DTLS)

本文关键字：OpenSSL DTLS with ClientHellos 碎片      更新时间：2023-10-16

我一直在尝试使用 OpenSSL 编写 DTLS 服务器/客户端，但我遇到了这个问题，DTLSv1_listen失败，因为ClientHello消息是碎片化的(我读到这是因为DTLSv1_listen必须保持无状态以防止 DDoS 攻击(。

如何避免碎片化的ClientHello？

请注意： 碎片化的ClientHello似乎只发生在Mac上。当我在 ubuntu 上运行我的代码时，它可以正常工作，但由于ClientHello碎片化，我的 mac 构建崩溃了。

更新：事实证明，除了分段的ClientHello之外，由于某种原因，poll的超时时间为0ms。修复后，我再次尝试。

在客户端，有一个

error:14102410:SSL routines:dtls1_read_bytes:sslv3 alert handshake failure

在服务器端(碎片客户端你好仍然在那里(：

error:1415E191:SSL routines:DTLSv1_listen:fragmented client hello
error:14209134:SSL routines:tls_early_post_process_client_hello:cookie mismatch

我是一个线鲨菜鸟，但我做了这个捕获(希望有帮助(： https://drive.google.com/file/d/1mieHlZa8zG7Yvd8M615X6AIpdOet8uXv/view?usp=sharing

在许多情况下，openssl附带了许多密码套件和其他算法，这些算法被放入HELLO_CLIENT中。如果这对于您的消息大小来说太大了，请尝试将 openssl 配置为使用密码套件的子集(也许您知道服务器支持的内容(。在许多情况下，这有助于将CLIENT_HELLO放入一条消息中。

相关文章：