Derive-Secret(., "c e traffic",ClientHello)= client_early_traffic_secret
客户端传送 early data 的时候用的传输 secret,首先什么是 early data?early data 本质上就是 application data。换成日常的应用就是 GET / HTTP/1.1 ...等信息。这个信息使用的秘钥是需要拿 clientHello 报文计算出来的。值得注意的是这个时候客户端默认选择了他最终以的 psk 也就是第一个对，把信息传送过去。

Derive-Secret(.,"ext binder"|"res binder","")= binder_key
binder_key 用于 psk identity 计算，使用类似计算 finished 信息的计算方式，只不过 base key 换成了 binder_key.
所以有一点概念需要明确，binder_key 和 0-rtt data 通信时候的秘钥没有什么关系。这个东西就是来让服务端和客户端标示身份用的，服务端回复 identity index,这个值双方都是共有的。

你要的是文化，不是语言

@fzleee
这个没有解释清楚 AEAD 的概念，当然还是比很多国内抄来抄去的好很多

@whx20202
我根据印象瞎写的一个，意思是解释出来什么是 ecdha,什么是 aes，什么事 gcm，sha256 干啥就 ok 了。
不过 tls1.3 里废了一堆，就剩 5 个，以后估计解释这些也省事

写的依然非常浅，
dh 交换原理？解释下 TLS_ECDHA_AES_256_GCM_SHA256?
理论和应用不可以分开，因为理论总是很完美，而应用总是瞎实现

我不喜欢蹦蹦床，我喜欢碰碰车。

dpdk 那个也是 ringbuf,用的原子操作

@msg7086
补充个地方，进程分实时和非实时。多线程要考虑线程调度对缓存的耗损，所以需要设置亲和力

@septet
就是让你看服务器上的抓包，和本机的抓包，还有 tracert 来判断是哪一跳。从报错来看，像是服务器上调用的事情。

很不错的文章，提几点建议：
１去掉那几张巨大而且不相关的图片。
２加上不同语言中对于字符的默认处理和转换，比方说 python2.7, python3, ruby 等。
３提及计算机大端小端和网络上的大端小端。

@input2output
哈哈哈，不过一般都是在沙盒做的，基本不可能

@zhengxiaowai
@bigmouthhaile
你们是什么 py 关系？为啥头像一样的？

ps 我看你写的这些字和那些 makefile 感觉和陈皓的《跟我一起写 Makefile 》非常像，不知道有没有什么关系

@Livid 这个算不算是推广？

@wizardforcel
嗯，我记错了，回去又翻了一下战略一部历史，发现是管理学