เราตรวจพบความผิดพลาด TLS 1.3 แบบเงียบๆ บน Android ได้อย่างไร

โดย Ilya Rusalowski, CTO ที่ iProxy.online

ถ้าคุณใช้งาน mobile proxy คุณย่อมรู้ดีว่ามันเจ็บปวดแค่ไหน: บางอย่างพัง แต่ไม่มีใครบอกได้ว่าทำไม อุปกรณ์อยู่ในอีกประเทศหนึ่ง ผู้ใช้แค่บอกว่า "ใช้ไม่ได้" ไม่มี log ไม่มีข้อความแสดงข้อผิดพลาด ไม่มี stack trace มีแต่ความเงียบ

นั่นคือสิ่งที่เกิดขึ้นกับเรา — ยกเว้นว่าเราตรวจพบมันก่อนที่ผู้ใช้ส่วนใหญ่จะรู้ตัว นี่คือเหตุผล

ต้องการพร็อกซีมือถือส่วนตัวและเร็วหรือไม่?
สร้างพร็อกซีมือถือได้ทันที!
เริ่มทดลองใช้ฟรี 48 ชั่วโมง

iProxy รันการวินิจฉัยเครือข่ายบนทุกอุปกรณ์ตลอดเวลา

แอป Android ของเราไม่ได้แค่ส่งต่อ traffic เท่านั้น แต่ยังรันชุดการตรวจสอบสุขภาพเครือข่ายอย่างครบครัน — ตรวจสอบการเชื่อมต่อ, latency, การแก้ไข DNS, การเข้าถึง HTTP และ HTTPS และอื่นๆ การตรวจสอบเหล่านี้ทำงานอย่างต่อเนื่องกับเซิร์ฟเวอร์ที่ควบคุมได้ ทำให้เราทราบสถานะเครือข่ายของทุกอุปกรณ์ในทุกขณะ

นั่นคือวิธีที่เราพบมัน: อุปกรณ์บางส่วนเริ่มล้มเหลวในการตรวจสอบ HTTPS ในขณะที่ HTTP ทำงานได้ดีอย่างสมบูรณ์ ความล้มเหลวเกิดขึ้นในขั้นตอน TLS handshake ไม่มีข้อผิดพลาด ไม่มีข้อความหมดเวลา — แค่การเชื่อมต่อที่เงียบหายไปโดยไม่มีที่ไป

หากไม่มีระบบวินิจฉัยในตัว สิ่งนี้จะมองไม่เห็นเลย ผู้ใช้จะพบปัญหา proxy ที่เกิดขึ้นสุ่มโดยไม่มีรูปแบบและไม่มีคำอธิบาย เราก็คงได้แต่เดา

สิ่งที่เกิดขึ้นจริงๆ

ความล้มเหลวนั้นเชื่อมโยงกับ TLS 1.3 โดยเฉพาะ การเชื่อมต่อ TLS 1.2 ผ่านอุปกรณ์เดียวกัน ไปยังเซิร์ฟเวอร์เดียวกัน ในเวลาเดียวกัน — ทำงานได้ดี แต่ TLS 1.3 ไม่ได้

สาเหตุที่แท้จริงเกิดจากสองสิ่งรวมกัน:

TLS client สมัยใหม่ส่งข้อความ handshake ที่ใหญ่กว่าเดิมมาก Go 1.23+ และ Chrome 124+ ตอนนี้รวม post-quantum cryptography key shares (ML-KEM) ไว้โดยค่าเริ่มต้น ทำให้ข้อความแรกในการเชื่อมต่อ TLS — ที่เรียกว่า ClientHello — ใหญ่พอที่จะเกินขนาดของ TCP packet เดียว การตอบสนองของเซิร์ฟเวอร์ใน TLS 1.3 ยังถูกส่งเป็นชุดใหญ่ชุดเดียว (พร้อม certificate chain ทั้งหมด) ซึ่งอาจมีขนาด 4-6 KB สำหรับไซต์อย่าง Google หรือ Cloudflare

อุปกรณ์ Android ที่มีหน่วยความจำตึงตัวประสบปัญหาในการบัฟเฟอร์ข้อความขนาดใหญ่เหล่านี้ แอปของเราทำหน้าที่เป็น TCP proxy — มันอ่านไบต์จาก socket หนึ่งและเขียนไปยังอีก socket หนึ่ง เมื่ออุปกรณ์มี RAM ต่ำ การบัฟเฟอร์นี้อาจล้มเหลวแบบเงียบๆ ข้อมูล handshake อาจไม่ถูกส่งต่อ หรือการตอบสนองอาจไม่สามารถส่งกลับได้ ไม่มีข้อผิดพลาด ไม่มีการแครช แค่ไม่มีอะไรเกิดขึ้น

TLS 1.2 หลีกเลี่ยงปัญหานี้ได้ทั้งหมด: handshake ของมันถูกแบ่งออกเป็นหลาย round trip ที่เล็กกว่า และไม่มีข้อความใดขนาดใหญ่พอที่จะก่อให้เกิดปัญหา

ทำไมสิ่งนี้จึงสำคัญสำหรับคุณภาพ proxy

นี่คือประเภทของปัญหาที่แยกแยะบริการ proxy ที่เชื่อถือได้ออกจากบริการที่น่าหงุดหงิด

หากไม่มีระบบวินิจฉัยเชิงรุก ผู้ให้บริการจะเห็นผู้ใช้บ่นเกี่ยวกับความล้มเหลว HTTPS แบบสุ่ม ฝ่ายสนับสนุนจะบอกว่า "รีสตาร์ทแอป" หรือ "ตรวจสอบการเชื่อมต่ออินเทอร์เน็ตของคุณ" ปัญหาจะมาและไป ไม่มีใครเชื่อมโยงมันกับเวอร์ชัน TLS หรือหน่วยความจำอุปกรณ์

ที่ iProxy เราตรวจพบรูปแบบโดยอัตโนมัติ ระบบวินิจฉัยของเราระบุว่า TLS 1.3 ล้มเหลวในขณะที่ TLS 1.2 ทำงานได้ — บนอุปกรณ์เฉพาะ ในเวลาเฉพาะ ทำให้เราทราบว่าต้องมองหาที่ไหน

สิ่งที่เราทำกับมัน

เมื่อเราเข้าใจปัญหาแล้ว เราก็ส่งแพทช์สองรายการ:

Smart TLS fallback เมื่อระบบวินิจฉัยของเราตรวจพบรูปแบบความล้มเหลว TLS 1.3 บนอุปกรณ์ เราจะปรับตัวโดยอัตโนมัติ Traffic ยังคงไหลโดยที่ผู้ใช้ไม่ต้องทำอะไร

การกู้คืนอัตโนมัติ หากอุปกรณ์เข้าสู่สถานะที่ลดประสิทธิภาพ เราสามารถทริกเกอร์การรีสตาร์ทแอประยะไกลเพื่อล้างแรงกดดัน RAM และกู้คืนฟังก์ชันการทำงานเต็มรูปแบบ ระบบวินิจฉัยตรวจจับเมื่อจำเป็นและจัดการโดยไม่ต้องมีการแทรกแซงจากผู้ใช้

เรายังค้นหาและแก้ไข memory leak ในแอปของเราที่มีส่วนทำให้เกิดปัญหา การปรับปรุงสามารถมองเห็นได้ทันทีใน dashboard การตรวจสอบของเรา — อัตราความล้มเหลวของ TLS 1.3 ลดลงอย่างมีนัยสำคัญทั่วทั้ง fleet

นี่คือความหมายที่แท้จริงของ "managed proxy infrastructure"

ใครก็ตามสามารถเขียนแอปที่ส่งต่อ TCP packet ได้ ส่วนที่ยากคือการรู้ว่าเมื่อไหรที่มันหยุดทำงาน ทำไมมันถึงหยุดทำงาน และแก้ไขมันก่อนที่ผู้ใช้จะเปิด support ticket

iProxy ตรวจสอบสุขภาพเครือข่ายบนทุกอุปกรณ์แบบ real time เราไม่รอให้ผู้ใช้รายงานปัญหา — เราตรวจจับ วินิจฉัย และในหลายกรณีแก้ไขโดยอัตโนมัติ นั่นคือความแตกต่างระหว่างแอป proxy กับ proxy infrastructure

ทีมวิศวกรของเราได้เผยแพร่การเจาะลึกทางเทคนิคอย่างครบถ้วนเกี่ยวกับการสืบสวนนี้ หากคุณสนใจในรายละเอียด — packet capture, ความแตกต่างระหว่าง Go กับ curl, มุมมองด้าน post-quantum cryptography — คุณสามารถอ่านได้ที่นี่: เมื่อ TLS 1.3 ตายอย่างเงียบๆ ภายในพร็อกซี Android ของคุณ

iProxy.online ให้บริการ mobile proxy infrastructure ใน 100+ ประเทศและ 600+ ผู้ให้บริการเครือข่าย แอป Android ของเราเปลี่ยนโทรศัพท์ให้กลายเป็นเซิร์ฟเวอร์ proxy ที่เชื่อถือได้ พร้อมระบบวินิจฉัยเครือข่ายในตัว การตรวจสอบสุขภาพอัตโนมัติ และการจัดการระยะไกล