Python TLS客户端ACK发送过快mbedTLS服务端无法捕获，如何添加延迟或重发？

Python标准socket的TCP ACK默认由内核协议栈自动处理，用户态无法直接干预ACK的发送时机与重发逻辑，可通过以下两种低侵入方案解决问题：

• 方案1：接收Server Hello后增加用户态延迟再发送后续TLS报文
  自定义实现的TLS客户端可在接收完服务端Hello消息的逻辑后，添加毫秒级延迟即可，代码修改示例如下：

  import time
  import socket
  
  # 原有socket创建、发送Client Hello逻辑
  sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
  sock.connect(("你的服务端地址", 443))
  sock.send(client_hello_bytes)
  
  # 接收Server Hello
  server_hello_data = sock.recv(4096)
  # 新增延迟，可在0.01~0.1秒区间调整测试适配你的服务端
  time.sleep(0.05)
  
  # 原有后续TLS流程逻辑：解析Server Hello、生成Client Key Exchange等后续报文
  

• 方案2：调整TCP socket参数关闭快速ACK，让内核自动延迟发送ACK
  直接修改socket的TCP_QUICKACK参数，关闭快速ACK后内核会自动延迟几十毫秒发送ACK，无需手动加sleep，修改示例如下：

  import socket
  
  sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
  # 连接前即可设置该参数，也可在接收Server Hello前动态设置
  sock.setsockopt(socket.IPPROTO_TCP, socket.TCP_QUICKACK, 0)
  sock.connect(("你的服务端地址", 443))
  

如果上述两个方案都无法解决问题，可排查服务端mbedTLS的接收缓冲区配置、TCP重传超时参数，无需在客户端实现复杂的自定义TCP协议栈逻辑。

内容的提问来源于stack exchange，提问作者gogogo