我正在实现SSL隧道代理,就像Squid代理的CONNECT隧道提供的那样

但是,我观察到有时SSL连接通过我返回SSL错误 . 这些错误包括:无效的TLS填充,错误的记录MAC ......

我的代理很简单,只需从下游套接字read()然后write()到上游套接字 . (当其中一个套接字不可写时,我也实现了数据缓冲)

希望你能帮助我

编辑:我只是一个隧道转发代理,我不拦截客户端和服务器之间的SSL连接 . 只需读取()然后写()