TLS-рукопожатие: что это

Прежде чем клиент и сервер начнут обмениваться зашифрованными данными по TLS, им нужно договориться о нескольких вещах: какую версию протокола использовать, каким набором алгоритмов шифровать данные и — самое важное — каким общим ключом. Этот предварительный обмен сообщениями и называется TLS-рукопожатием.

Кроме согласования ключей, рукопожатие решает вторую задачу — проверку подлинности сервера. Сервер предъявляет сертификат, а клиент сверяет его с доменным именем, которое сам же назвал в начале рукопожатия через параметр SNI. Если сертификат просрочен, выдан на другой домен или подписан неизвестным центром, рукопожатие прерывается.

Пока рукопожатие не завершено, никакие полезные данные — будь то содержимое сайта или трафик VLESS внутри TLS-туннеля — не передаются. Это защищает от ситуации, когда данные уходят на сервер, чья подлинность ещё не подтверждена.

В действующей версии протокола, TLS 1.3, рукопожатие укладывается в короткую последовательность сообщений:

Более ранняя версия, TLS 1.2, устроена похоже, но требует дополнительного обмена сообщениями для согласования шифронабора отдельно от обмена ключами — поэтому рукопожатие в целом занимает на один раунд больше.

Когда Happ подключается к серверу с TLS или Reality в качестве защиты канала, Xray-core сначала устанавливает обычное TCP-соединение, а затем — прежде чем передать хоть один байт протокола VLESS, VMess или Trojan — проводит TLS-рукопожатие с сервером.

Параметры ссылки Happ напрямую влияют на то, как выглядит это рукопожатие: sni задаёт домен, который клиент называет на первом шаге, а fp определяет набор технических деталей самого сообщения ClientHello, повторяющий поведение конкретного браузера. Для Reality проверка на этом же этапе идёт не по сертификату, а по публичному ключу и короткому идентификатору из настроек сервера.

Если что-то не совпало — домен, время на устройстве, сертификат или вмешательство программы на пути трафика, — рукопожатие обрывается, и приложение показывает ошибку TLS-рукопожатия. Разбор конкретных причин этой ошибки и порядок диагностики собраны на отдельной странице — здесь описан сам процесс, который не удалось завершить.

TLS-рукопожатие — лишь один из этапов внутри более широкого понятия TLS, и его стоит отличать от соседних терминов.

Понимание этой последовательности помогает отличить проблему на этапе рукопожатия — до передачи данных — от проблем уже внутри работающего соединения, например медленной скорости или разрывов после успешного подключения.