启用TLS后为何捕获到TLS v1.3而非预期的AMQPS协议？

首先明确：AMQPS并不是一个独立的新协议，它就是AMQP over TLS的简称——本质是把AMQP流量封装在TLS加密隧道里传输的通信模式。

为什么你只抓到TLS v1.3数据包？ #

当启用TLS时，RabbitMQ的通信全程被TLS加密包裹，Wireshark直接捕获的是TLS协议的加密报文（包含握手、加密的AMQP数据）。要看到所谓的"AMQPS"对应的AMQP内容，你需要在Wireshark中配置TLS解密（比如提供RabbitMQ代理的私钥），解密后就能看到被TLS封装的AMQP协议数据——这才是AMQPS的实际内容，只是它被TLS层隐藏了。

AMQPS存在的核心意义 #

• 数据加密与隐私保护：明文AMQP传输时，消息内容、认证凭据（用户名/密码）等都是明文，容易被窃听或篡改。AMQPS通过TLS加密，确保所有数据在网络传输过程中无法被非法读取或修改。
• 身份认证与防中间人攻击：TLS支持双向认证，不仅客户端可以验证RabbitMQ代理的合法性，代理也能验证客户端身份，彻底杜绝中间人攻击风险。
• 合规性满足：金融、医疗等对数据安全要求严格的行业，普遍要求传输层加密，AMQPS是RabbitMQ满足这类合规标准的标准实现方式。
• 统一术语认知：AMQPS是行业约定俗成的术语，用来明确区分"加密的AMQP通信"和"明文AMQP通信"，让开发者、运维人员无需额外解释就能快速理解通信模式，避免歧义。

内容的提问来源于stack exchange，提问作者Lukasz Dynowski