iOS设置DTLS协议版本遇未知SSLProtocol错误，求解决方案

你遇到的核心问题是用错了协议版本设置函数：sec_protocol_options_set_min_tls_protocol_version是专门针对TLS协议的配置接口，而你正在使用DTLS，必须使用DTLS专属的版本设置函数，否则BoringSSL会无法识别DTLS版本常量，进而触发握手失败和后续的加密错误。

错误原因拆解 #

• 你调用的sec_protocol_options_set_min_tls_protocol_version函数，内部只识别TLS相关的版本枚举值（比如TLSv12），传入DTLS的DTLSv12会被判定为未知版本，也就是日志里的Unknown SSLProtocol version: 11。
• 版本识别失败会导致握手流程混乱，最终引发bad record mac这类加密校验错误。

修正后的代码 #

把DTLS版本设置替换为专门的DTLS配置函数：

let tlsOptions = NWProtocolTLS.Options()
sec_protocol_options_add_pre_shared_key(...)
sec_protocol_options_add_tls_ciphersuite(tlsOptions.securityProtocolOptions, TLS_PSK_WITH_AES_128_GCM_SHA256)
// 替换为DTLS专用的版本设置函数
sec_protocol_options_set_min_dtls_protocol_version(tlsOptions.securityProtocolOptions, dtls_protocol_version_t.DTLSv12)
// 建议同时设置max版本，确保两端协议版本一致
sec_protocol_options_set_max_dtls_protocol_version(tlsOptions.securityProtocolOptions, dtls_protocol_version_t.DTLSv12)

let parameters = NWParameters(dtls: tlsOptions)
connection = NWConnection(host: ..., port: NWEndpoint.Port(rawValue: 2100)!, using: parameters)
connection.start(queue: .main)

额外注意事项 #

• 确保服务器端也配置了DTLSv1.2和TLS_PSK_WITH_AES_128_GCM_SHA256套件，两端的协议版本和加密套件必须完全匹配，否则仍可能出现握手失败。
• 检查PSK的配置是否正确（比如密钥长度、格式），PSK不匹配也会间接导致bad record mac这类错误。

内容的提问来源于stack exchange，提问作者Thomas Vos