如何调整SSL客户端记录缓冲区大小以适配1500MTU？

可以通过以下几种方式让客户端发送的加密数据控制在1500MTU范围内：

• 调整SSL记录层最大分片大小
  多数SSL/TLS库（如OpenSSL、Java Secure Socket Extension）支持设置最大发送记录大小。以OpenSSL为例，客户端代码中调用SSL_set_max_send_fragment(ssl, 1400);，把单条SSL加密记录的大小限制在1400字节左右（预留IP和TCP头的空间，确保最终TCP包不超过1500MTU）。Java环境可通过设置系统属性jdk.tls.maxRecordSize=1400实现相同效果。

• 启用TCP MSS协商
  客户端TCP栈可通过MSS（最大段大小）选项，将TCP分段的最大长度设为1460字节（1500MTU减去20字节IP头和20字节TCP头）。这样TCP层会自动将数据切分为不超过MSS的分段，间接限制SSL加密包的整体大小。需注意，这需要客户端TCP栈支持MSS协商，且网络设备未篡改该选项。

• 应用层主动分片
  在客户端上传文件时，应用层提前将文件数据分割为1300-1400字节的小块，再逐个交给SSL层加密发送。这种方式直接从源头控制数据块大小，确保每个加密后的SSL记录加上协议头后，总长度不超过1500MTU。

• 检查客户端SSL库默认配置
  很多SSL客户端库默认的最大记录大小为16384字节（比如OpenSSL），这正是你遇到16k加密数据的原因。必须手动修改该默认配置，强制限制发送的SSL记录大小。

内容的提问来源于stack exchange，提问作者user1897937