【学习笔记】0-RTT

1. 0-RRT（Zero Round-Trip Time）

该技术主要出现在 TLS 1.3 和 QUIC/HTTP 3 中。

核心思想： 传统的加密握手，需要一次或两次往返（RTT）才能完成密钥协商，而 0-RTT 则允许客户端在第 0 次往返就发送 早期数据，大幅缩短首次请求的启动时间。

2. 实现

• 缓存密钥材料： 在首次完整握手成功后，客户端会保存与服务器协商出的 早期数据密钥。

• 快速重连： 当客户端再次与同一服务器建立连接时，可利用保存的密钥和参数，跳过大部分握手步骤， 在发送首个加密数据包的同时完成握手。

• 早期数据： 客户端在第一个包里就把应用数据（如 HTTP 请求）直接发送给服务器；服务器一旦验证密钥成功，就可立即解密并处理。

3. 优势与风险

优势	风险/限制
降低延迟	重放攻击： 早期数据可能被中间人或重放，必须只能处理幂等操作（如 GET），不能用来进行有副作用的事务。
快速恢复连接： 适合短连接场景，如微服务请求、API 调用。	服务端需要明确允许哪些早期数据，且通常对 0-RTT 请求做严格幂等校验或限流。