【网络工程】TCP 连接管理：三次握手、四次挥手与状态机
深入剖析 TCP 连接的完整生命周期——三次握手的每个细节、四次挥手的工程陷阱、11 个状态的实测观察，以及 TIME_WAIT 堆积、SYN Flood 防御、端口复用等生产环境高频问题的系统化解决方案。
handshake 标签归档
共 5 篇文章 · 返回首页
【网络工程】TLS 1.2 握手完整解剖：从 ClientHello 到 Application Data
TLS 1.2 握手是 HTTPS 的基础机制。本文逐包分析完整握手的每一步——ClientHello 的密码套件协商、ServerHello 的参数选择、证书验证、密钥交换（RSA vs ECDHE）的安全差异，以及 ChangeCipherSpec 到 Application Data 的完整流程。结合 Wireshark 抓包和 OpenSSL 命令实操。
【网络工程】TLS 1.3 工程实践：1-RTT 与 0-RTT 的安全权衡
TLS 1.3 将握手从 2 RTT 压缩到 1 RTT，并引入了 0-RTT 恢复模式。本文从工程视角剖析 TLS 1.3 的简化设计——移除了哪些不安全的特性、1-RTT 握手的每一步变化、PSK 模式与 0-RTT 的重放攻击风险控制，以及从 TLS 1.2 升级的工程路径和兼容性陷阱。
【密码学百科】TLS 协议全解析：从握手到 0-RTT
TLS 是互联网安全通信的基石——本文完整解析 TLS 1.3 的握手流程、HKDF 驱动的密钥调度、0-RTT 的设计权衡，以及从 SSL 2.0 到 TLS 1.3 的演进教训
【QUIC 协议拆解】QUIC 协议拆解（下）：用 C 实现一个最小 QUIC 握手
上篇讲哲学，这篇写代码。用 C + ngtcp2 从 UDP socket 开始，手撕 Initial → Handshake → 1-RTT，逐帧拆解 QUIC 握手到底在干什么。