如何正确配置使SSL_read()阻塞直至接收到服务器返回数据

• 你传入ioctlsocket的FIONBIO参数语义完全颠倒：FIONBIO配置项中，传入值0对应将套接字设置为阻塞模式，传入值1对应设置为非阻塞模式，你代码中iMode=1的操作实际是将套接字切到非阻塞状态，和你要实现的阻塞读目标完全相悖。
• 执行这段代码触发栈溢出，和ioctlsocket本身无关，常见触发原因包括：
  • 调用时机错误：在套接字未完成创建、拿到有效句柄前就执行ioctlsocket操作，此时sock是栈上未初始化的随机野值
  • 依赖链接异常：Windows平台下未正确链接ws2_32.lib，导致ioctlsocket函数调用栈偏移错误
  • 句柄状态无效：传入的sock已经被关闭、属于非法句柄

• OpenSSL的SSL_read没有独立的阻塞/非阻塞开关，其运行行为完全和绑定的底层套接字属性绑定：只要关联的TCP套接字是阻塞模式，SSL_read就会自动进入阻塞状态，直到成功收到可读取的TLS明文数据、或连接出错/被对端关闭时才会返回。
• 标准实现流程不需要额外修改套接字属性：通过socket()接口创建出来的套接字，默认就是阻塞模式，只要移除你之前错误的ioctlsocket调用，按照正常流程完成TCP连接、再执行SSL_new()、SSL_set_fd()绑定套接字，后续直接调用SSL_read就会天然满足阻塞运行的要求。
• 如果你需要手动显式将套接字配置为阻塞模式，正确的调用代码为：

u_long block_flag = 0; // 注意：0代表阻塞，1代表非阻塞
int ret = ioctlsocket(sock, FIONBIO, &block_flag);
if (ret != NO_ERROR) {
    // 错误处理逻辑
}

阻塞模式下的SSL_read不需要手动处理SSL_ERROR_WANT_READ类返回值：OpenSSL会依托底层套接字的阻塞特性，自动完成TLS块拆分、重传等内部逻辑，不会主动触发非阻塞模式下的临时返回状态。

• 确认ioctlsocket的调用时机：必须在socket()成功返回、获得有效套接字句柄之后执行，禁止在套接字初始化前操作栈上未赋值的sock变量
• 检查项目链接配置：Windows平台开发套接字程序必须正确引入ws2_32.lib依赖，避免因为系统调用入口不匹配导致栈内存被异常覆盖
• 验证套接字属性：避免错误将套接字配置为非阻塞模式，导致后续SSL读写出现非预期的立即返回行为

内容的提问来源于stack exchange，提问作者DontPanic