Mosquitto开启TLS后自动限制消息大小问题求助

嘿，这个问题我之前帮人排查过，TLS模式下Mosquitto的消息大小限制经常容易踩配置的坑，我给你捋捋可能的原因和解决办法：

1. 确保Listener级别配置了消息大小限制 #

你提到已经设置了message_size_limit = 0，但很可能这个配置是全局生效，而没有在TLS的listener 8883块内单独声明。Mosquitto的listener配置会优先使用块内的参数，全局参数可能不会自动继承到listener块中。

修改你的mosquitto.conf，给8883端口的listener单独添加消息大小限制：

listener 1883 localhost
message_size_limit 0  # 保持未加密端口的配置

listener 8883
certfile /etc/letsencrypt/live/example.com/cert.pem
cafile /etc/letsencrypt/live/example.com/chain.pem
keyfile /etc/letsencrypt/live/example.com/privkey.pem
message_size_limit 0  # 关键：在这个listener块内明确设置

修改后重启Mosquitto服务：

sudo systemctl restart mosquitto

2. 检查Mosquitto版本兼容性 #

如果你的Mosquitto版本比较旧（比如1.5.x及更早），TLS模式下的消息大小处理存在一些已知bug，比如全局的message_size_limit在TLS listener中不生效的问题。建议升级到最新的稳定版（2.x系列），很多这类问题都已经被修复。

你可以通过以下命令查看当前版本：

mosquitto -v

3. 测试并查看具体错误信息 #

用mosquitto_pub工具发送大文件，加上-v参数打印详细日志，能帮你定位到底是消息大小被拒绝，还是TLS相关的其他问题：

mosquitto_pub -h example.com -p 8883 --cafile /etc/letsencrypt/live/example.com/chain.pem -t "test/large" -f 200KB_file.bin -v

如果返回Connection Refused: message too large，那确实是大小限制的问题；如果是TLS相关错误，可能需要检查证书路径或权限。

4. 调整TLS记录大小（可选） #

虽然理论上TLS记录大小不影响整体消息传输，但某些环境下，默认的TLS记录大小（16KB）可能导致大消息拆分后出现异常。你可以在8883的listener块中添加tls_max_record_size参数，设置为最大允许的TLS记录大小：

listener 8883
# 其他证书配置...
message_size_limit 0
tls_max_record_size 65535  # 设置为最大64KB的TLS记录

按上面的步骤排查后，应该就能解决TLS端口拒绝大消息的问题了！

内容的提问来源于stack exchange，提问作者Wakka