UDP 是不是不能用 AES 来加密啊？

[tool2dx]

aes 是一种流式加密，加密时需要按照顺序，比如第 1 ，2 ，3 个数据包依次加密。解密也是类推，需要第 1 ，2 ，3 个包依次解密。

然而，UDP 会掉包。也就是解密会遇到 1 ，2 ，4 这种情况。由于第三个包掉了，那么后面数据包全部都无法顺利解密。

那么问题来了，遇到这种情况，应该选什么加密算法？

[0o0O0o0O0o]

先挑一个基于 UDP 的可靠传输协议

[flynaj]

楼主是想发明一个 QUIC ，建议你先看看 quic 的代码。

[sduoduo233]

udp 可以 AES
shadowsocks 的 udp 就是 AES GCM AEAD 的

[jheroy]

楼主这是把加密算法和加密模式弄混了，首先 ECB 模式是肯定可以用的，不过相同明文的会得到相同密文对抗分析较弱，然后就是 CTR ，只依赖包的序号，丢包也无所谓丢的宝内容虽然没了但是丢的哪些序号的包是知道的（自己维护顺序）

[GrayXu]

中间加一层 kcp/quic?

[panda1001]

ss 就是干这个的，参考其实现，其中的流加密算法都适用。

https://github.com/shadowsocks/shadowsocks-libev/blob/master/src/udprelay.c#L1310

流加密基于字节的，包在字节之上，ss 只考虑加解密（传输层），无法解密的包一样扔掉，掉包是上层程序（应用层）考虑的事情

https://github.com/shadowsocks/shadowsocks-libev/blob/master/src/udprelay.c#L872