ssl - OCaml-ssl with Unix.select 导致读取错误

Question

我使用 SSL 通过安全的 websockets 从各种远程服务读取数据，如下所示:我创建套接字，将其嵌入 SSL 上下文并将套接字添加到 Unix.select 的读取列表中。当套接字触发时，我使用 Ssl.read 获取数据。

4 服务运行良好。在收到每个 websocket 帧(大小 ~5-6Kb)后，我得到了一个 Ssl.Read_error.Error_syscall: error:00000000:lib(0):func(0):reason(0) 。顺便说一句，这里的框架比其他服务上的框架大得多，但我不确定这是原因。

我忽略了系统调用错误(很可能丢失了一些数据)，因为帧不断到达。然后，总是在一分钟后我得到 Ssl.Read_error.Error_zero_return: error:00000000:lib(0):func(0):reason(0)，这意味着对等端关闭了用于写入的 SSL 套接字，我必须重新启动该过程，因为不会从此套接字接收到新数据。

问题是完全可重现的。同时，此服务的示例和我自己使用 Node.JS 的测试实现可以​​毫无问题地接收数小时的数据。

我假设我做错了什么或设置套接字/SSL 太简单了(见下文)。

如有任何帮助或想法，我们将不胜感激。

let sock = Unix.socket PF_INET SOCK_STREAM 0 in
let laddr = Unix.inet_addr_of_string p.interface in
Unix.bind sock (ADDR_INET (laddr,0));
Unix.connect sock addr;
let (sock, res) =
let req = Bytes.of_string http_request in
if ssl then begin
  Ssl.init ();
  let ctx = create_context TLSv1_2 Client_context in
  let sock = Ssl.embed_socket sock ctx in
  Ssl.connect sock;
  (SslSock sock, (write sock req 0 http_request_len))
end else
  (UnixSock sock, (Unix.write sock req 0 http_request_len))

Answer 1

WireShark 成功了:这个“坏”服务在一个 tcp 数据包中发送两个 websocket 帧，其中第二个帧的有效负载长度为零。自然地，我的 Websocket 实现不正确地处理了零负载的帧，导致 Ping 帧丢失和远程服务器关闭 TCP 连接。