CS两端TLS版本不适配导致Connection reset问题

欢迎访问陈同学博客原文

问题背景

近期平台在公司的一个出口IP流量偶尔抖动，在与运营商扯皮无结果后，IT帮忙开了一条新的专线。我们需要把域名在公网的DNS指向新的出口IP。

下面是简图：

• 旧：流量经公网IP 126，采用端口映射直接到平台的代理机，然后再转发给后端具体的业务代理。
• 新：流量经公网IP 189，然后经公司统一代理(Proxy A)，由代理把流量转发到我们自己的代理上。

切换DNS后，部署在云服务器上的应用利用Http Client访问部署在公司内网的服务时，出现 java.net.SocketException: Connection reset 异常。

部分stacktrace如下，Http Client在建立连接时出现了问题。

Caused by: java.net.SocketException: Connection reset
	at java.net.SocketInputStream.read(SocketInputStream.java:196)
	at java.net.SocketInputStream.read(SocketInputStream.java:122)
	at sun.security.ssl.InputRecord.readFully(InputRecord.java:442)
	at sun.security.ssl.InputRecord.read(InputRecord.java:480)
	at sun.security