本文介绍Envoy中Listener filters与FilterChainMatch如何协同选链：先由listener filters（如TLS Inspector）丰富连接元数据，再按FilterChainMatch规则匹配最具体的链，无匹配则走默认链或关闭连接。选错链会导致TLS握手失败或协议错误，而非典型upstream故障。排障应先检查连接是否被accept、Inspector是否识别TLS/SNI/ALPN，再确认命中链名，最后才查network filters。