DTLS（数据报传输层安全）

DTLS(Datagram Transport Layer Security,数据报传输层安全)是一种为数据报协议提供安全保护的协议,可在 UDP 之上实现与 TLS 相当的加密、认证与完整性保护,同时不改变底层的无连接特性。

概述

传统的 TLS 依赖 TCP 提供的可靠、有序字节流,无法直接运行在会丢包、乱序的 UDP 上。DTLS 由 IETF 制定,复用了 TLS 的密码套件和握手流程,并针对数据报环境做了改造,使得对时延敏感、又不希望承受 TCP 队头阻塞的应用也能获得安全通信。DTLS 目前有 1.0、1.2 与对应 TLS 1.3 的 1.3 版本。

核心原理

• 握手改造:为握手消息增加序号与分片重组机制,并引入重传定时器,以应对丢包和乱序。
• 无连接 Cookie:握手初期服务端返回 Cookie,客户端携带回来后才继续,借此抵御利用伪造源地址发起的拒绝服务放大攻击。
• 显式序列号:每条记录带显式序号,配合抗重放的滑动窗口过滤重复或过期报文。
• 独立加密:每个数据报独立加解密,单个报文丢失不影响其它报文的解密。

应用场景

DTLS 是 WebRTC 媒体通道密钥协商的基础,SRTP 的密钥常通过 DTLS-SRTP 协商得到。它也用于 VoIP、在线游戏等实时通信,以及 OpenConnect、AnyConnect 等 VPN 的数据面。在物联网领域,CoAP 常配合 DTLS 实现受限设备的安全通信。

常见问题

问:DTLS 和 TLS 是什么关系?答:DTLS 是 TLS 在数据报场景下的对应版本,复用相同的密码学基础和握手概念,但增加了分片、重传、抗重放等机制以适应 UDP。

问:为什么实时音视频偏爱 DTLS 而非 TLS?答:实时媒体对时延敏感,TCP 的重传与队头阻塞会造成卡顿。基于 UDP 的 DTLS 允许个别丢包而不阻塞后续数据,更适合音视频传输。