TLS 1.3解密原理及Palo Alto下一代防火墙TLS 1.3解密机制问询

一、TLS 1.3解密核心逻辑 #

Palo Alto的TLS 1.3解密基于**中间人（MITM）**架构，针对TLS 1.3协议特性做了适配优化：

• 拦截客户端发起的Client Hello消息，若未遇到加密SNI，直接提取目标服务器信息；
• 以客户端身份向目标服务器发起真实TLS 1.3连接，获取服务器证书链与会话密钥；
• 生成基于目标服务器信息的伪造证书（需已被客户端信任），与客户端完成TLS 1.3握手，建立独立加密通道；
• 中转客户端与服务器的双向流量，通过握手中获取的两组密钥分别完成解密/加密，实现内容检查。

二、加密SNI（ESNI/Encrypted SNI）的处理 #

针对你提到的加密SNI场景，Palo Alto的处理方式如下：

1. DNS预解析与缓存：主动解析客户端请求的域名，获取对应的ESNI公钥（若存在）；
2. SNI解密尝试：利用获取到的ESNI公钥，尝试解密Client Hello中的加密SNI字段，还原目标服务器信息；
3. 降级/备选策略：若无法获取ESNI公钥或解密失败，会根据配置策略，选择允许连接绕过解密、阻断连接，或通过IP地址等其他标识匹配安全策略。

三、PAN-OS 10.1官方TLS 1.3解密配置核心内容（中文翻译） #

PAN-OS 10.1及以上版本支持TLS 1.3的SSL解密，核心配置要点包括：

• 启用TLS 1.3支持：在设备设置中开启TLS 1.3协议选项；
• 配置解密策略：为TLS 1.3流量单独创建或调整现有解密规则，指定适配的证书和密钥；
• 客户端信任配置：确保客户端信任防火墙用于中间人代理的根CA证书，避免触发证书错误；
• 加密SNI支持：开启防火墙的ESNI解析功能，保证DNS代理模块正常运行，以获取服务器的ESNI公钥。

内容的提问来源于stack exchange，提问作者pralaynath_gainda_swamy