Cloudflare推出自动密钥交换功能，通过主动扫描源服务器支持的密钥协商算法，自动选择最优方案，优先采用后量子混合算法X25519MLKEM768。该功能使HelloRetryRequest从52%降至3.7%，延迟减少150毫秒以上，并让数十万域名无需手动配置即可实现后量子安全连接，抵御“先收集后解密”攻击。

本文介绍HAProxy中SSL/TLS的两种处理路径：终结（在HAProxy内完成握手）与透传（仅转发字节，上游处理）。握手CPU消耗落在接收连接的线程上，会话缓存（tune.ssl.cachesize）影响全握手频率。证书选择与ALPN在握手期决定，与HTTP层ACL无关。容量规划需考虑缓存预分配内存，区分全握手与会话恢复的成本差异。

本文介绍IKEv2协议架构，聚焦初始握手：IKE_SA_INIT协商加密套件与DH密钥，IKE_AUTH完成身份认证并建立首个Child SA。对比PSK与证书认证，说明Cookie抗DoS机制，并与WireGuard对照。强调四条消息即可完成建链，延迟差异主要来自证书验证等环节。

WireGuard以约5000行内核代码实现VPN，对比IPSec的30万行，通过Cryptokey Routing将公钥与IP绑定、固定Noise IKpsk2握手及多核并行加密，简化设计并提升安全性。它拒绝证书、算法协商等复杂机制，但适用于L3隧道场景，不适合L2桥接或需证书合规的环境。

本文介绍了QUIC协议的基本结构和实现，重点讲解了QUIC客户端的开发过程。QUIC在UDP上运行，分为Long Header和Short Header两种包结构。通过ngtcp2库，作者展示了如何实现一个最小的QUIC客户端，包括握手、数据发送和优雅关闭。QUIC的加密层基于TLS 1.3，采用独特的密钥派生机制和丢包检测方法，显著提高了传输效率和安全性。

TLS（传输层安全性）协议是互联网安全的基础。TLS 1.3于2018年发布，简化了握手过程并提升了安全性，移除了不安全的特性，如RSA密钥传输和CBC密码套件，采用1-RTT握手和0-RTT数据传输，增强了前向保密性。TLS 1.3的设计经过严格验证，但未来将面临后量子计算的挑战，需要适应新算法以确保安全。

在对接微信接口时，偶发TLS握手超时问题是由于MTU不一致造成的。虽然宿主机和容器的MTU设置相同，但桥接网络的MTU可能较小，导致数据包丢失。解决方法是调整容器内的MTU，使其更小或保持一致。

本文介绍了TLS 1.3协议的实现，强调其相较于TLS 1.2的简化和安全性提升。通过C语言实现了一个支持ECDHE密钥交换和AES-128-GCM加密的TLS 1.3客户端。握手过程分为多个阶段，确保数据传输的安全性，并展示了握手逻辑和密码学模块的实现，强调在生产环境中进行证书验证等安全措施的重要性。

文章介绍了对称加密的基本概念，包括AES块加密和ChaCha20流加密的实现。讨论了GCM和CTR操作模式，强调GCM的安全性。提供了加密的最佳实践，如使用唯一的nonce和正确处理错误，并鼓励读者尝试实现加密应用。最后预告了公钥加密的内容。

道德黑客在Wi-Fi安全中起关键作用，本文探讨使用WPS破解WPA/WPA2网络和捕获握手的技术及其影响。

本文介绍了使用Wireshark分析TCP会话的技巧，包括找到握手和挥手包、过滤和展示数据、查看特定会话的数据等。

TCP握手和挥手不一定使用3个和4个包。分析抓包文件，找出TCP连接数和与握手、挥手相关的包。发送端如何区分ACK是segment数据还是FIN包？答案在RFC 793中。