背景：跨太平洋的 SSL 握手税

美国服务器的普遍痛点：用户位于国内，TCP 建链至少 140ms，再加上两次 TLS 往返，首字节前 300ms 已经没了。本文不聊原理，直接给 5 个可落地的优化动作，每个动作附带 curl -w / openssl s_time 实测指标。

1. 强制 TLS 1.3 + 0-RTT（首字节砍掉 1-RTT）

仅当业务允许幂等请求（GET/HEAD）时启用 0-RTT。Nginx 1.19+ 支持，但需注意重放风险。配置如下：

server {
    listen 443 ssl http2;
    ssl_protocols TLSv1.2 TLSv1.3;   # 必须包含 1.3
    ssl_early_data on;
    # 关键：防止 0-RTT 被中间设备拦截
    proxy_set_header Early-Data $ssl_early_data;
}

验证是否生效：

curl -w "%{time_total}\n" --tls-max 1.3 --http2 https://yourserver/ -o /dev/null
# 对比禁用 early data 的耗时差

实测：轻云互联洛杉矶节点上，0-RTT 使得首字节时间从 285ms 降到 158ms（无数据处理）.

2. 会话复用：Session Cache + Session Ticket 双通道

单机场景用 cache，集群场景用 ticket。Nginx 配置：

ssl_session_cache shared:SSL:10m;        # 约 4000 会话
ssl_session_timeout 1h;                  # 长超时确保复用
ssl_session_tickets on;
ssl_session_ticket_key /etc/nginx/ticket.key;  # 多台机器共享一个 key 实现跨机复用
# 每 24h 轮换 key 防止降级攻击
openssl rand 48 > /etc/nginx/ticket.key

检查命中率（access_log 中 $ssl_session_reused 为 r）：

log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                '$status $body_bytes_sent "$http_referer" '
                '"$http_user_agent" "$ssl_session_reused"';
tail -f /var/log/nginx/access.log | grep " r$" | wc -l

3. 证书链修剪：去掉冗余根证书

很多厂商签发时包含整条链（Root → Intermediate → Server），但浏览器已内置根，发送根证书会浪费一个 TCP 发送段。修剪后 ServerHello 少传递约 1KB，减少跨太平洋拥塞的额外等待。

操作命令：

# 查看当前链
openssl s_client -showcerts -servername example.com -connect example.com:443 /dev/null | grep "s:/C"

# 只保留中间 + 服务器，去掉根
cat server.crt intermediate.crt > trimmed-chain.crt
# 验证链完整性
openssl verify -CAfile <(curl -s https://letsencrypt.org/certs/isrgrootx1.pem) trimmed-chain.crt

Nginx 配置 ssl_trusted_certificate 用于 OCSP Stapling（此处不展开，仅保证链长度正确即可）。

4. 算法与记录大小调优：榨干每一条 TCP 包

修改 /etc/nginx/nginx.conf 的 http 块：

ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:!aNULL;
ssl_ecdh_curve X25519:prime256v1;
ssl_buffer_size 1400;  # 匹配 MSS 避免分片
ssl_prefer_server_ciphers on;

为什么用 1400？美国服务器 MTU 1500，IPv4 头部 20 + TCP 头部 20 = 40，最大应用数据 1460。设为 1400 确保 TLS 记录不会触发 IP 分片，降低重传概率。openssl speed -elapsed -evp aes-128-gcm 可在该机型上测试 AES-NI 性能。

5. 内核让 TCP Fast Open 喂饱握手

TLS 1.3 的 ClientHello 可以塞进 TFO 的 SYN 包，减少一个 RTT。开启：

# /etc/sysctl.d/99-tfo.conf
net.ipv4.tcp_fastopen = 3   # 同时启用客户端和服务端
# 立即生效
sysctl --system

Nginx 监听加入 defer-accept 防止 syn flood：

listen 443 ssl http2 backlog=4096 deferred;

排毒必读：一次真实的握手延迟拆解

用 openssl s_time -www / 批量测试，如果发现连接数增加时吞吐骤降，检查是否争抢 ssl_ticket_key 或 cache 碎片。用 perf top -p $(pidof nginx) 观察热点函数，若 ssl3_read_bytes 占高，考虑换用 BoringSSL 或升级 OpenSSL 3.0 的 QUIC/TLS 引擎。

轻云互联的美国服务器默认配备 16 核 AMD EPYC 并开启 AES-NI，以上配置实测单机 SSL 吞吐可到 8Gbps（纯加密部分），配合会话复用后 QPS 翻倍。

最终检查清单

• ✅ curl -w "time_connect=%{time_connect} time_starttransfer=%{time_starttransfer}"
• ✅ openssl s_client -reconnect -connect ... 查看 session-reused
• ✅ 证书链 <= 2 段（不含根）
• ✅ nginx 未报 "could not load certificate key"（链顺序错误）
• ✅ /proc/sys/net/ipv4/tcp_fastopen 等于 3