Java Californium CoAP服务器禁用DTLS握手失败问题排查

核心问题在于你当前使用的是DTLSConnector——这是专门为DTLS加密通信设计的连接器，即便设置HANDSHAKE_MODE_NONE，DTLS协议栈的默认逻辑仍可能触发握手流程，因为连接器本身就绑定了DTLS加密的底层实现。要实现纯非安全的CoAP服务，最直接且标准的方式是改用普通UDP连接器，而非DTLS连接器。

具体修改步骤 #

1. 替换DTLS连接器为普通UDP连接器
   废弃原有的createDtlsConnector方法，改用如下代码创建纯UDP连接器：

   private Connector createUdpConnector(InetAddress addr, int port) {
       InetSocketAddress bindToAddress = new InetSocketAddress(addr, port);
       UDPConnectorConfig.Builder builder = new UDPConnectorConfig.Builder();
       builder.setAddress(bindToAddress);
       // 保留必要的非加密配置，如MTU、重传超时
       builder.setMaxTransmissionUnit(properties.getMtu());
       builder.setRetransmissionTimeout(properties.getDtlsRetransmissionTimeout());
       return new UDPConnector(builder.build());
   }
   

2. 修改服务器初始化逻辑，使用非安全CoAP端口
   原代码使用了DTLS默认的安全端口（5684），非安全CoAP的标准端口是5683，需同步修改端口配置：

   CoapServer server = new CoapServer();
   // 切换到非安全CoAP默认端口
   int port = config.getInt(NetworkConfig.Keys.COAP_PORT);
   
   for (InetAddress addr : NetworkInterfacesUtil.getNetworkInterfaces()) {
       if (addr instanceof Inet4Address || addr.isLoopbackAddress()) {
           log.debug("Creating UDP connector");
           Connector udpConnector = createUdpConnector(addr, port);
           log.debug("UDP connector created");
   
           server.addEndpoint(new CoapEndpoint.Builder()
                   .setNetworkConfig(config)
                   .setConnector(udpConnector)
                   .build());
       }
   }
   

3. 清理冗余的DTLS相关配置
   删除所有与密钥库、信任库、证书验证相关的代码（包括loadTrustedCertificates方法、CertificateIdentityProvider、AdvancedCertificateVerifier等），非安全CoAP完全不需要这些加密相关组件。

额外说明 #

如果因特殊场景必须保留DTLS连接器但要强制禁用握手（不推荐，违背DTLS设计初衷），可尝试以下补充操作：

• 确保builder.setClientAuthenticationRequired(false)已正确设置
• 检查业务代码中是否存在强制触发握手的逻辑（如请求拦截器、端点配置）
• 确认使用的Californium版本，部分旧版本对HANDSHAKE_MODE_NONE的支持存在差异

但无论如何，改用UDP连接器是实现非安全CoAP服务的标准方案，能彻底避免DTLS握手的触发，完全匹配你优化IoT设备续航的需求。

内容的提问来源于stack exchange，提问作者Long