本包目录(400 条)
tcpdump 过滤实战51 条Wireshark 技巧75 条TCP 流分析82 条
应用层报文判读71 条
丢包与时延定位60 条抓包工具链61 条

TLS 告警码速查表

常见码点集中记忆:10 意外消息、40 握手失败、42 坏证书、43 不支持证书、70 协议版本、112 未识别名称(SNI)、113 缓冲不足。

用途按告警码分流排查
语法tls.alert_message.desc == N

对照

码点名称典型场景
40handshake_failure无共同算法/配置不符
42bad_certificate证书无效
70protocol_version版本不被接受
112unrecognized_nameSNI 无对应站点

过滤

过滤
tls.alert_message.desc == 40 || tls.alert_message.desc == 70
112 在虚拟主机未配置该域名时出现,检查 SNI 对应的站点配置。

易错点

  • 不同 TLS 版本下的码点全集不同,跨版本先确认协议版本
  • warnings 多数实现也按 fatal 处理,级别字段别当唯一依据

数据来源与参考

  • RFC 8446(Alert 描述)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌