3、QUIC握手过程：1-RTT握手、0-RTT握手、握手失败常见原因
QUIC的握手，说白了就是客户端和服务器互相确认身份、协商加密参数的过程。跟TCP+TLS1.3那套比起来，QUIC的握手快得多。我刚开始接触QUIC时，最直观的感受就是——这玩意儿是真的快。
但快归快，坑也不少。咱们这一章就把握手的几种模式掰开揉碎，看看它们到底怎么工作的，以及出问题了怎么排查。
3.1 1-RTT握手：标准流程
1-RTT握手是QUIC最基础的握手方式。它只需要一次往返（1个RTT）就能建立连接。你想想看，TCP+TLS1.3需要2个RTT，QUIC直接砍掉了一半。
具体流程是这样的：
- 客户端发送Initial包：包含Client Hello、支持的加密套件、密钥参数等。
- 服务器回复Handshake包：包含Server Hello、证书、密钥协商参数。
- 双方计算密钥：握手完成，开始传输数据。
关键点：QUIC的握手是加密的。Initial包虽然明文传输，但Handshake包开始就加密了。这一点跟TLS1.3很像，但QUIC把加密和传输层融合得更紧密。
我在项目中遇到过一个问题：客户端一直收不到服务器的Handshake包。后来抓包发现，是中间防火墙把QUIC的Initial包当成了恶意流量给丢了。嗯，这种情况在公网环境里挺常见的。
3.2 0-RTT握手：快，但有代价
0-RTT握手，顾名思义，就是零往返时间建立连接。客户端可以在第一个数据包里直接带上应用数据，省掉了一次网络往返。
这怎么做到的？说白了，就是客户端缓存了之前连接的一些参数：
- Session Ticket：服务器颁发的会话票据。
- 密钥参数：之前协商好的加密材料。
下次连接时，客户端直接用这些参数构造0-RTT包，服务器验证通过后就能直接处理数据。
我的建议：0-RTT虽然快，但有个安全风险——重放攻击。攻击者可以截获0-RTT数据包，然后重复发送给服务器。所以，0-RTT只适合幂等操作，比如查询、状态更新。千万别用在转账、下单这类操作上。
我曾经帮一个客户排查过0-RTT握手失败的问题。现象是：客户端第一次连接正常，第二次用0-RTT就卡住了。抓包一看，服务器返回了"Retry"包。原因是客户端的Session Ticket过期了，但客户端没检查有效期，直接用了。
3.3 握手失败常见原因
握手失败，说白了就是客户端和服务器没谈拢。我总结了几个最常见的坑：
| 原因 | 现象 | 排查方法 |
|---|---|---|
| 版本不匹配 | 客户端发Initial，服务器没响应 | 检查QUIC版本号，目前主流是v1和v2 |
| 证书问题 | 服务器返回Handshake包，客户端校验失败 | 检查证书链、过期时间、域名匹配 |
| 防火墙拦截 | Initial包或Handshake包被丢弃 | 抓包确认，看是否有UDP丢包 |
| 0-RTT参数失效 | 客户端发0-RTT，服务器返回Retry | 检查Session Ticket有效期、密钥是否更新 |
| MTU问题 | 握手包太大，被分片或丢弃 | 调整UDP payload大小，建议1200字节 |
避坑指南：我曾经遇到过一个案例，客户端和服务器都在内网，握手就是失败。查了半天，发现是UDP的MTU设置成了1500，但QUIC的Initial包超过了1200字节，被交换机分片了。QUIC协议本身不支持IP分片，所以直接丢包。解决方案是把UDP的MTU调到1200以下。
3.4 握手流程的SVG图
下面这张图展示了1-RTT和0-RTT握手的核心流程对比：
3.5 实战排错：抓包分析
握手出问题了，第一件事就是抓包。我个人习惯用Wireshark，它对QUIC的支持已经很好了。
抓包时重点关注这几个字段：
- Packet Type：看是Initial、Handshake还是0-RTT。
- QUIC Version：确认版本号一致。
- SCID / DCID：连接ID，用于追踪同一个连接。
- CRYPTO Frame：里面包含TLS握手消息。
小技巧：Wireshark里可以设置QUIC的密钥，这样就能解密Handshake包之后的内容。具体操作是：Edit → Preferences → Protocols → QUIC，填入TLS密钥文件。这样你就能看到握手过程中的具体错误信息了。
举个例子，有一次我看到客户端发了Initial包，服务器回了Handshake包，但客户端一直没反应。解密后看到服务器返回的是"certificate_unknown"。嗯，证书链没配全。加上中间证书后，问题解决。
3.6 总结
QUIC的握手，1-RTT是标准，0-RTT是加速。但加速有代价，你得清楚自己的业务场景。握手失败的原因五花八门，但大部分都能通过抓包和解密找到根因。
记住一句话：握手是QUIC的命门，搞不定握手，后面全是白搭。