[{"createTime":1735734952000,"id":1,"img":"hwy_ms_500_252.jpeg","link":"https://activity.huaweicloud.com/cps.html?fromacct=261f35b6-af54-4511-a2ca-910fa15905d1&utm_source=V1g3MDY4NTY=&utm_medium=cps&utm_campaign=201905","name":"华为云秒杀","status":9,"txt":"华为云38元秒杀","type":1,"updateTime":1735747411000,"userId":3},{"createTime":1736173885000,"id":2,"img":"txy_480_300.png","link":"https://cloud.tencent.com/act/cps/redirect?redirect=1077&cps_key=edb15096bfff75effaaa8c8bb66138bd&from=console","name":"腾讯云秒杀","status":9,"txt":"腾讯云限量秒杀","type":1,"updateTime":1736173885000,"userId":3},{"createTime":1736177492000,"id":3,"img":"aly_251_140.png","link":"https://www.aliyun.com/minisite/goods?userCode=pwp8kmv3","memo":"","name":"阿里云","status":9,"txt":"阿里云2折起","type":1,"updateTime":1736177492000,"userId":3},{"createTime":1735660800000,"id":4,"img":"vultr_560_300.png","link":"https://www.vultr.com/?ref=9603742-8H","name":"Vultr","status":9,"txt":"Vultr送$100","type":1,"updateTime":1735660800000,"userId":3},{"createTime":1735660800000,"id":5,"img":"jdy_663_320.jpg","link":"https://3.cn/2ay1-e5t","name":"京东云","status":9,"txt":"京东云特惠专区","type":1,"updateTime":1735660800000,"userId":3},{"createTime":1735660800000,"id":6,"img":"new_ads.png","link":"https://www.iodraw.com/ads","name":"发布广告","status":9,"txt":"发布广告","type":1,"updateTime":1735660800000,"userId":3},{"createTime":1735660800000,"id":7,"img":"yun_910_50.png","link":"https://activity.huaweicloud.com/discount_area_v5/index.html?fromacct=261f35b6-af54-4511-a2ca-910fa15905d1&utm_source=aXhpYW95YW5nOA===&utm_medium=cps&utm_campaign=201905","name":"底部","status":9,"txt":"高性能云服务器2折起","type":2,"updateTime":1735660800000,"userId":3}]
<>dtls 协议
DTLS(Datagram Transport Layer
Security)，数据包传输层安全性协议，怎么使用有很多灵活性，只要掌握其中得基础概念，怎么使用都是靠人。
其协议分为了两层，第一层为RL，第二层为HL
1 Record Layer：每条信息会加上header，尾部加上校验和，实际上就是标注自己得协议和校验。
2 Handshake Layer：提供给高层协议使用数据封装、压缩、加密等基本功能的支持，实际上是握手过程加上传输。
<>dos攻击
DoS是Denial of Service的简称，即拒绝服务攻击，尤其是udp这种协议，由于不用链接和三次握手，所以给了攻击者一个方法：消息重放。
消息重放也是 DoS 攻击的一种，攻击者可以截取发送者发送的数据，并直接原封不动地发给接收方，来达到欺骗接收方的目的。
DTLS 增加了类似 IPsec AH/ESP 的消息重放检测，使用一个 bitmap 滑动窗口来接收消息，结合消息本身的序号，bitmap
可以判断该消息是否是太老的消息，是的话则直接抛弃。
但这个有一个问题，就是 UDP 报文的重复有可能只是单纯因为网络错误而重发，这时候如何行事？
所以DTLS协议可以加一个cookie得方式来做，也就是在握手中加入cookie，并且客户端必须将cookie进行加密验证，回送给服务端
当然，对于物联网场景下的DTLS，我们必须提供了一些扩展定义，这就是RFC7925，已经有了标准定义了。
<>总结
可以使用两种方式：
1 使用psk方式来增加cookie，握手过程比证书这种方式要轻量很多，虽然不是十分安全，但是握手过程对于dos这种重放攻击应该是够得，除非泄密。
2 使用非对称证书加密得方式来握手，这种方式更加安全，可以选择rsa或者ecc等非对称加密算法。
后面会给出一些示例代码。。。待续。。。
