This topic created in 1297 days ago, the information mentioned may be changed or developed.
在 TLS 握手的 client hello 消息中插入私有扩展头，扩展头格式类似 server-name ，支持一个 extension 里封装多个扩展头数据列表，实现 HTTPS 的头增强数据携带。
在 extension 字段中定义指定 extension_type 名称，例如运营商使用的字段名为 17965 的扩展字段。
但是插值过之后会导致握手失败，客服端报 bad record mac 异常
求问，这个场景服务端要怎么处理才可以获得这个插值并不影响原有的 https 握手？
给个技术关键词 我搜索也行～ thx
在 extension 字段中定义指定 extension_type 名称，例如运营商使用的字段名为 17965 的扩展字段。
但是插值过之后会导致握手失败，客服端报 bad record mac 异常
求问，这个场景服务端要怎么处理才可以获得这个插值并不影响原有的 https 握手？
给个技术关键词 我搜索也行～ thx
 |
1
jiulang Oct 9, 2022
服务端的 tls 处理可能在代理层（如 nginx ），也可能直接到达应用层，但不管哪一层，都不好处理。所以不如在服务器的网络层处理和恢复 client hello 。
|
 |
2
winglight2016 Oct 9, 2022
在代理那里再包一层 package ？
|
 |
3
julyclyde Oct 9, 2022
它要不报异常那才奇怪呢
你应该问这个所谓 upf 他们厂家提供的方案是怎样的 |
|
8
jiulang Oct 9, 2022
linux 可以关注 eBPF ，windows 可以对于 windivert
|
 |
9
psly Sep 25, 2023
请问楼主解决问题了吗，怎么解决的？
|
Select Language