https 数据包被 UPF 追加插值了，请问服务端怎么恢复该包通过 mac 检验？
FONG2 · 2022-10-09 10:09:36 +08:00 via Android · 1413 次点击这是一个创建于 810 天前的主题，其中的信息可能已经有所发展或是发生改变。
在 TLS 握手的 client hello 消息中插入私有扩展头，扩展头格式类似 server-name ，支持一个 extension 里封装多个扩展头数据列表，实现 HTTPS 的头增强数据携带。
在 extension 字段中定义指定 extension_type 名称，例如运营商使用的字段名为 17965 的扩展字段。
但是插值过之后会导致握手失败，客服端报 bad record mac 异常
求问，这个场景服务端要怎么处理才可以获得这个插值并不影响原有的 https 握手？
给个技术关键词 我搜索也行～ thx
在 extension 字段中定义指定 extension_type 名称，例如运营商使用的字段名为 17965 的扩展字段。
但是插值过之后会导致握手失败，客服端报 bad record mac 异常
求问，这个场景服务端要怎么处理才可以获得这个插值并不影响原有的 https 握手？
给个技术关键词 我搜索也行～ thx
 |
1
jiulang 2022-10-09 11:23:22 +08:00
服务端的 tls 处理可能在代理层（如 nginx ），也可能直接到达应用层，但不管哪一层，都不好处理。所以不如在服务器的网络层处理和恢复 client hello 。
|
 |
2
winglight2016 2022-10-09 11:45:29 +08:00
在代理那里再包一层 package ？
|
 |
3
julyclyde 2022-10-09 14:13:28 +08:00
它要不报异常那才奇怪呢
你应该问这个所谓 upf 他们厂家提供的方案是怎样的 |
 |
4
FONG2 OP @julyclyde 方案就是服务端进行处理，但是没有具体细节，意思就是他负责插值，其他不管，不过集团是有方案的，付费买。。
|
|
8
jiulang 2022-10-09 18:11:38 +08:00
linux 可以关注 eBPF ，windows 可以对于 windivert
|
 |
9
psly 2023-09-25 20:59:46 +08:00
请问楼主解决问题了吗，怎么解决的？
|
Select Language