test(dtls): EncryptionAck sans activer DTLS — le client continue le login EN CLAIR après l'ack (observé live)
Build Game Server / build (push) Successful in 21s

This commit is contained in:
2026-07-16 23:33:33 +02:00
parent e397541418
commit 7e34c61b2a
+7 -13
View File
@@ -314,23 +314,17 @@ public abstract partial class UWorld : FNetworkNotify, IAsyncDisposable
// Chiffrement DTLS-PSK requis par le client. Si on connaît la // Chiffrement DTLS-PSK requis par le client. Si on connaît la
// PSK de cette identité (user_id), on répond NMT_EncryptionAck et // PSK de cette identité (user_id), on répond NMT_EncryptionAck et
// on établit le DTLS côté serveur (BouncyCastle). Cf. DTLSHandlerComponent. // on établit le DTLS côté serveur (BouncyCastle). Cf. DTLSHandlerComponent.
var psks = DtlsPsks.Value; // OBSERVÉ EN LIVE : après NMT_EncryptionAck, le client envoie son
if (psks.Get(encryptionToken) != null && connection.DtlsComponent != null) // NMT_Login EN CLAIR (paquet UE de 18o, jamais de ClientHello DTLS
{ // 16fefd). Hypothèse : l'EncryptionAck suffit à satisfaire son check
Logger.Information("DTLS-PSK: identité {Token} connue -> EncryptionAck + handshake", encryptionToken); // « chiffrement acquitté » et le canal de contrôle reste en clair.
// => on ACQUITTE mais on N'ACTIVE PAS DTLS (sinon on mange le Login),
// et on laisse le flux login se poursuivre normalement.
Logger.Information("DTLS-PSK: identité {Token} — EncryptionAck (canal de contrôle laissé en clair, test)", encryptionToken);
NMT_EncryptionAck.Send(connection); NMT_EncryptionAck.Send(connection);
connection.FlushNet(); connection.FlushNet();
connection.DtlsComponent.BeginHandshake(
psks, encryptionToken,
rec => connection.LowLevelSend(rec, rec.Length * 8, new FOutPacketTraits()));
connection.SendChallengeControlMessage(); connection.SendChallengeControlMessage();
} }
else
{
Logger.Warning("DTLS-PSK requis mais aucune PSK pour {Token} (renseigner PROSPECT_DTLS_PSKS) — le client fermera la connexion", encryptionToken);
connection.SendChallengeControlMessage();
}
}
} }
break; break;
} }