SSL中BIO与Socket在阻塞/非阻塞模式下的关联及配置疑问

1. 设置BIO为非阻塞模式时，是否需要同时将底层Socket设置为非阻塞？ #

不需要额外调用fcntl设置Socket为非阻塞。当你执行BIO_set_nbio(bio, 1)时，OpenSSL内部会自动将底层Socket的文件描述符修改为非阻塞模式，示例中的fcntl操作属于冗余步骤，完全可以省略。

查看OpenSSL源码能验证这一点：BIO_set_nbio最终会调用bio_socket_set_nbio函数，该函数内部通过fcntl修改Socket的O_NONBLOCK标志，手动设置属于重复操作。

2. 当BIO与底层Socket的阻塞/非阻塞模式不一致时，会发生什么？ #

这种模式不匹配会引发不可预期的行为，具体表现分两种场景：

• Socket阻塞但BIO设为非阻塞：BIO执行读写时，OpenSSL会默认底层IO可立即返回，但实际Socket会阻塞整个调用，导致程序无法响应其他事件，完全违背非阻塞BIO的设计目的。
• Socket非阻塞但BIO设为阻塞：OpenSSL会以阻塞逻辑操作非阻塞Socket，一旦底层IO返回EAGAIN/EWOULDBLOCK，OpenSSL会进入内部循环不断重试，直到IO完成或出错。这会让BIO表现得和阻塞模式一致，但会浪费CPU资源，也无法利用非阻塞Socket的异步特性。

简言之，模式不匹配会破坏BIO的预期行为，要么丢失非阻塞的异步能力，要么造成无意义的CPU空转。不过只要通过BIO_set_nbio这类OpenSSL API管理BIO的阻塞状态，就能自动同步Socket模式，避免出现不一致问题。

内容的提问来源于stack exchange，提问作者user180574