Networking DTLS消息的最小大小

Networking DTLS消息的最小大小,networking,ssl,udp,dtls,Networking,Ssl,Udp,Dtls,我一直在阅读规范rfc4346和rfc4347,但是我没有看到任何关于DTLS记录最小大小的提及,即在本例中UDP有效负载大小 从DTL/TLS的角度来看,是否有任何需求决定了尺寸?假设DTLS头是固定的,并且具有预定义的长度,那么记录(可能是握手或应用程序数据)呢 谢谢。DTLS为握手消息提供了自己的分段机制,它还负责重新排序的数据包(在握手消息头中有frag offset/len字段)。这有助于DTL发送大于PMTU大小的数据包(通常是证书消息)。对于应用程序数据,您可以依靠内核对数据包进行

我一直在阅读规范rfc4346和rfc4347,但是我没有看到任何关于DTLS记录最小大小的提及,即在本例中UDP有效负载大小

从DTL/TLS的角度来看,是否有任何需求决定了尺寸?假设DTLS头是固定的,并且具有预定义的长度,那么记录(可能是握手或应用程序数据)呢


谢谢。

DTLS为握手消息提供了自己的分段机制,它还负责重新排序的数据包(在握手消息头中有frag offset/len字段)。这有助于DTL发送大于PMTU大小的数据包(通常是证书消息)。对于应用程序数据,您可以依靠内核对数据包进行分段并重新组装。如果要关闭内置碎片,可以使用以下选项:

SSL_CTX_set_options(ctx, SSL_OP_NO_QUERY_MTU);
然后可以在ssl中设置一个巨大的mtu值

SSL_set_mtu(ssl, <big_value_here>);
SSL\u set\u mtu(SSL,);
这样,您就可以让您的内核处理碎片和重新组装