应用层报文判读71 条

密钥交换组与曲线判读

supported_groups（曲线）决定 ECDHE 参数选择：无交集时握手失败；老客户端缺少新曲线（如 X25519）表现为仅特定版本组合报错。

用途	核对曲线协商
字段	tls.handshake.extensions_supported_group

过滤

tls.handshake.type == 1 && tls.handshake.extensions_supported_group
tls.handshake.extensions_key_share_group

1.3 的 KeyShare 与 supported_groups 列表可能不同（预生成代价考量）。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌