无法连接keystone端点。_通过QUIC 0-RTT建立更快的连接

本文主要探讨TLS协议，看看它如何允许客户机开始发送HTTP要求，并且无需等待TLS握手完成即可减少延迟、建立更快的连接。此外，之中会有一些风险如通过API端点发送HTTP请求间的bank API重放攻击、Cloudware如何拒绝0-RTT请求并通过加密保护连接网络。感谢学而思网校架构师刘连响对本文的技术审校。

文 / Alessandro Ghedini

译 / Adrian Ng

技术审校 / 刘连响

原文 https://blog.cloudflare.com/even-faster-connection-establishment-with-quic-0-rtt-resumption/

这是来自TLS 协议的最新版本TLS 1.3，原名称为 “zeroroundtrip time connection resumption”。这是一个可以允许客户端无需等待TLS握手完成就开始发送应用程序数据的操作模式，比如 HTTP请求，从而减少建立新连接所产生的延迟损失。

0-RTT 连接恢复的基本idea是- 如果客户机与服务器彼此之间曾经建立TLS连接，它们可以使用从该会话缓存的信息来建立新的TLS连接，而不必从头协商connection’sparameters。极大程度上这，这可以让客户端在于服务器对话之前计算保护applicationdata所需的private encryption data。

在此，TLS的 ”zero roundtrip” 仅指的是 TLS握手过程：为了能够交换TLS数据，客户端和服务器仍然需要首先建立TCP连接。