| 用途 | 从告警定位握手失败原因 |
|---|---|
| 语法 | tls.alert_message |
过滤
过滤
tls.alert_message
tls.alert_message.desc == 40 # handshake_failure（示例）fatal 告警后连接关闭；close_notify（0）属正常关闭信号。
本包目录（400 条）
tcpdump 过滤实战51 条Wireshark 技巧75 条TCP 流分析82 条
应用层报文判读71 条
- HTTP 请求行判读
- Keep-Alive 连接复用判读
- 重定向状态码语义对照
- TTFB 慢的逐段拆解
- DNS 查询报文结构判读
- TLS ClientHello 字段判读
- HTTP 状态码家族过滤
- Content-Length 与实际不符判读
- 5xx 场景速判
- 响应截断现象判读
- DNS 标志位逐项判读
- DNS 结果码速查表
- TC 截断与 TCP 回退判读
- TLS 握手耗时拆解
- TLS 告警码速查表
- 按 HTTP 方法过滤统计
- Chunked 传输判读
- Expect: 100-continue 交互判读
- 4xx 场景速判
- 下载慢的三类归因
- 内容编码与压缩判读
- Host 头与虚拟主机判读
- WebSocket 升级握手判读
- HTTP/2 RST_STREAM 判读
- SERVFAIL 的常见根因
- DNS 超时重试模式判读
- EDNS0 与 UDP 尺寸协商
- TTL 与缓存行为判读
- 双栈优选与 Happy Eyeballs 观察
- 搜索域与补全查询判读
- 页面加载的 DNS 放大观察
- DNS 抓包过滤速查
- 按 SNI 过滤流量
- ALPN 协商结果判读
- 证书链判读要点
- 证书域名匹配判读
- TLS 1.3 握手表征
- 会话恢复判读
- 密钥日志解密抓包
- TLS 握手失败模式汇总
- Connection: close 行为判读
- 响应头与响应体间隔判读
- 上传慢的窗口观察点
- Set-Cookie 判读要点
- 缓存头判读
- 代理请求形态判读
- HTTP/2 设置协商判读
- NXDOMAIN 判读与影响
- REFUSED 的含义与处置
- CNAME 链判读
- 否定缓存 TTL 判读
- 重复查询与 ID 变化判读
- 加密 DNS（DoH/DoT）识别
- 多解析器延迟对比法
- PTR 反向查询判读
- AXFR 全量传送检测
- CD/AD 位与 DNSSEC 相关位
- ANY 查询与反射放大风险观察
- 协商版本判读
- TLS Alert 消息判读
- Close Notify 与截断连接
- 重协商与重新握手检测
- TLS 记录大小与分片判读
- 密码套件列表判读
- 密钥交换组与曲线判读
- 双向认证（mTLS）判读
- TLS ServerHello 字段判读
- 服务端时间头与本地偏差核对
- 附加记录与胶水判读
- 证书有效期与过期判读
- OCSP 装订状态判读
TLS Alert 消息判读
握手或传输中任一侧可发 Alert 终止连接：级别（warning/fatal）与描述码指明原因，是加密层故障的直接证据。
易错点
- 告警发起侧指示问题感知方，不一定等于问题根源侧
- 抓包中间设备可能转换告警码，前后端码点对照看
数据来源与参考
- RFC 8446（Alert）