Node.js中tls.TLSSocket未发起TLS握手问题排查

我正在Node环境中开发一款自定义聊天项目的客户端，但将套接字升级为TLS时，客户端的tls.TLSSocket似乎未发起TLS握手。

我的代码如下：

const net = require("net")
const rl = require("readline")
const tls = require("tls")

var socket = new net.Socket()
socket.connect(8099, "localhost")
var i = rl.createInterface(socket, socket)
i.on("line", (line) => {
  if (line.startsWith("SERVER::VERSION")) {
    socket.write("CLIENT::VERSION::0.3::TLS\n")
    i.close()
  }
})
i.on("close", () => {
  tls_sock = new tls.TLSSocket(socket, {isServer: false})
})

使用ncat打开套接字时，未看到握手过程，输出如下：

SERVER::VERSION::0.3::TLS
CLIENT::VERSION::0.3::TLS

上述内容为我输入/发送的信息。

我是否遗漏了什么细节？

编辑
即使使用以下代码片段，握手仍未发起：

socket = new net.Socket()
socket.connect(8099, "localhost")
socket.on("connect", (line) => {
  tls_sock = new tls.TLSSocket(socket, {isServer: false})
})

核心问题在于：仅实例化TLSSocket不会自动触发TLS握手，Node.js的TLSSocket需要主动触发数据操作或显式调用握手方法才能启动流程。

具体修复方式： #

1. 显式触发握手
   创建TLSSocket实例后，调用其connect()方法启动握手：

   i.on("close", () => {
     tls_sock = new tls.TLSSocket(socket, {isServer: false})
     tls_sock.connect() // 手动触发TLS握手
   })
   

2. 添加事件监听确认状态
   绑定secureConnect事件确认握手成功，同时监听error事件排查问题：

   tls_sock.on('secureConnect', () => {
     console.log('TLS握手完成')
     // 握手成功后再进行加密数据的读写
     tls_sock.write('加密消息内容')
   })
   
   tls_sock.on('error', (err) => {
     console.error('TLS握手失败:', err)
   })
   

3. 避免readline关闭底层套接字
   默认情况下，readline.Interface关闭时会连带关闭底层套接字，导致TLSSocket无法复用。创建接口时需配置参数保留套接字：

   var i = rl.createInterface({
     input: socket,
     output: socket,
     terminal: false,
     crlfDelay: Infinity
   })
   
   i.on("close", () => {
     // 此时socket仍处于连接状态，可正常升级为TLSSocket
     tls_sock = new tls.TLSSocket(socket, {isServer: false})
     tls_sock.connect()
   })
   

关键原理 #

Node.js的TLSSocket是底层套接字的加密封装，握手仅在以下场景自动触发：

• 调用TLSSocket.connect()
• 通过TLSSocket.write()发送数据
• 通过TLSSocket.read()读取数据

若仅创建实例而不执行上述操作，握手流程不会启动。

内容的提问来源于stack exchange，提问作者John Janzen