Go 1.27 TLS 默认值与 OIDC Discovery 故障诊断

SILO 工具链升级至 Go 1.27 后，Server TLS 修复 48e184652（“fix(tls): honor Go key exchange defaults across transports”，随 Server 20260916 发布）移除了 8 处 Server TLS 配置点上的显式椭圆曲线覆盖。本文记录 Go 1.27 在 TLS 层的变更细节、issue #154 排查总结的分阶段诊断方法，以及身份提供方（IdP）在启动阶段不可达时的健康检查端点行为。

关于发布后复测的深入机制分析——为什么 GODEBUG=tlsmlkem=0 只能关闭混合密钥交换而无法隐去新增的 12 字节 ML-DSA 签名算法扩展，以及应对 TLS 深度检测中间设备的完整配置方案——参见《写死 TLS 参数与握手兼容性》。

Go 1.27 在 TLS 层的变化

• 显式配置的 CurvePreferences 会覆盖 ML-KEM 兼容开关。 GODEBUG=tlsmlkem=0 会从默认曲线集合中移除全部 ML-KEM 混合密钥交换方案；tlssecpmlkem=0 则仅移除 Go 1.26 新增的 P-256/P-384 混合方案并保留 X25519MLKEM768。但在 Go 1.27 中，只要应用显式设置了 CurvePreferences，标准库就会原样保留该列表中的 ML-KEM 项，不再受上述 GODEBUG 开关控制。此前 SILO Server 有 8 处 TLS 配置显式设置了包含 X25519MLKEM768 的曲线列表；本次修复移除了这 8 处赋值并废弃相关辅助函数，使这些配置点直接沿用 Go 标准库默认曲线，恢复 GODEBUG 兼容开关的效果。跨仓库核查确认 silo-pkg、mcli 与 Console 客户端原本即使用标准库默认值；Console 的 HTTPS 服务端监听器则保留其独立的仅 P-256 策略。
• ClientHello 新增 ML-DSA 签名算法标识（0x0904–0x0906）。ML-DSA 属于签名算法而非密钥交换算法：关闭混合密钥交换不会移除 ClientHello 中的 ML-DSA 声明，因不识别 ML-DSA 标识而拦截握手的网关无法通过 ML-KEM 相关开关绕过。
• ClientHello 报文体积增大。 基于同一套源码与依赖实测：Go 1.26.5 默认握手报文为 1497 字节；Go 1.27.1 默认握手报文为 1509 字节；配置 tlsmlkem=0 时，Go 1.26.5 配合旧显式曲线列表会生成不含 ML-KEM 的 275 字节 ClientHello，而在 Go 1.27.1 下配合旧显式列表仍会生成含 ML-KEM 的 1509 字节报文。因此，仅升级编译器版本就会直接改变出站 TLS 握手载荷。
• macOS 根证书信任库行为随主模块 go 指令切换。 新启动的进程优先读取 SSL_CERT_FILE/SSL_CERT_DIR 还是系统 Keychain，取决于 x509sslcertoverrideplatform GODEBUG 的默认值，而该默认值由顶层构建主模块的 go 指令决定：声明 go 1.26 的主模块在 macOS 上忽略这两个环境变量（始终优先使用系统 Keychain），声明 go 1.27 的主模块则会遵循这两个变量（不受底层依赖库模块的 go 版本影响）。在 macOS 上运维时需注意：一旦设置了其中任一环境变量，进程就会用指定文件或目录整体替换系统 Keychain 信任库；若变量指向过期或不完整的 CA 证书包，原本可通过 Keychain 验证的证书链就会失败，清除该环境变量即可恢复使用 Keychain。
• 未变更的 TLS 与平台基线。 TLS 协议版本、密码套件、证书链与主机名校验、代理环境变量解析及 HTTP/2 协商规则均保持不变。标准库响应体排空上限（256 KiB / 50 ms）等其余 Go 1.27 变更经审计均不影响 SILO。此外，Go 1.27 编译产物要求 macOS 13 或更高版本；Server、Console 与 mc 的模块依赖图均要求 Go ≥ 1.27.1，不支持回退至旧版工具链编译。

为什么撤回了仅针对 OIDC 的局部补丁

排查初期曾拟定一个最小改动方案：仅在 OIDC discovery 使用的 HTTP transport 上清空 CurvePreferences。该方案最终被否决。原因在于同一个底层构造函数同时服务于身份插件、事件通知与 Lambda 连通性探测、审计 webhook 以及 S3 云存储后端分层——若只修改两处 OIDC 调用点，其余出站 TLS 客户端仍会停留在带硬编码曲线列表的状态。最终合入的提交统一移除了全部 8 个 Server 配置点的显式曲线覆盖，使兼容开关在所有出站与入站配置点一致生效，同时保持严格的证书校验，不引入协议降级或静默回退。

按连接阶段诊断 Discovery 故障

服务端 OIDC 启动链路依次为：进程启动 → 身份子系统初始化 → 请求 .well-known/openid-configuration（discovery）→ 请求 jwks_uri 拉取公钥集 → IAM 存储就绪 → Console 初始化。Console 界面上的 OIDC 配置校验同样复用这一服务端 transport。链路中任一环节失败都会导致 IAM 处于离线状态；即使 discovery 文档拉取成功，只要后续 JWKS 请求返回 503 或超时，IAM 依然无法就绪。

排查时可按连接中断所处的阶段快速定界：

• 发送 TLS ClientHello 后立即收到 TCP RST（tls_start 后连接重置）：重点排查入口网关或中间设备对 ClientHello 的处理——包括代理 CONNECT 策略、TLS 终止器，以及基于握手报文长度或扩展字段匹配的过滤规则。Go 1.27 的曲线与签名算法变化均集中在这一阶段。
• TLS 握手完成后收到重置或拒绝（wrote_request 后中断）：说明 TLS 握手本身已通过，应排查 HTTP 层策略——例如 WAF 规则、User-Agent 白名单（服务端默认 UA 已随品牌重命名由 MinIO 改为 Silo）以及七层路由配置。此时调整证书或密钥交换参数不会生效。
• x509 证书校验错误：核对对端实际返回的证书链、请求携带的 SNI，以及当前进程实际加载的根证书信任库（macOS 环境重点检查 SSL_CERT_FILE/SSL_CERT_DIR，见上文）。
• 诊断命令必须在与故障进程相同的网络命名空间与出口路径下执行——新启动的临时容器默认不共享故障容器的网络环境，应优先保证源 IP 与代理配置一致。

反映 IAM 真实状态的健康检查端点

当 IAM 处于离线状态时，/minio/health/live 与 /minio/health/ready 依然返回 HTTP 200，因为常规存活与就绪探针不检查身份子系统。真正检查身份系统初始化状态的端点是 /minio/health/cluster：当 IAM 未就绪时，该端点返回 503 Service Unavailable，并在响应头中附带 X-Minio-Server-Status: iam-offline。需要感知 IdP 连通性故障的监控告警应探测 /minio/health/cluster，并配合一次带认证的业务探针。

身份子系统具备自动恢复能力：初始化失败后会按 0–3 秒的随机间隔后台重试，一旦上游 IdP 恢复可达，IAM 无需重启进程即可自动上线（本地实测恢复耗时在亚秒级至 1.4 秒之间）。但后台重试无法绕过持续存在的握手兼容问题——被网关拒绝的 ClientHello 在每次重试时仍会被拒绝。

Discovery 与 JWKS 客户端的传输层参数

OIDC discovery 与 JWKS 客户端使用独立构造的 http.Transport，其关键参数如下：禁用 HTTP/2（不发送 ALPN h2，固定使用 HTTP/1.1）；代理配置仅读取 HTTPS_PROXY 与 NO_PROXY（优先读取大写变量，忽略 ALL_PROXY）；DNS 缓存刷新周期在 Kubernetes/Docker 环境下默认为 30 秒，其余环境默认为 10 分钟（可通过 DNS cache TTL 配置项覆盖）；多 IP 拨号按解析顺序依次尝试而不做随机打乱；单次 TCP 拨号超时为 5 秒，TLS 握手超时为 10 秒，等待响应头超时为 1 分钟。需要注意，单次 discovery 或 JWKS 请求本身未设置整体请求超时（Request Timeout）——如果上游 IdP 持续缓慢响应，启动阶段的初始化会一直等待。

来源与验证说明

本文整理自 issue #154 的故障排查记录与九月份 Go 1.27 工具链全栈评审。文中所述的各项机制均通过合成实验（抓包比对 ClientHello、独立进程根证书探针及本地测试夹具复现）验证，并与 Go 1.27 官方发布说明及标准库 crypto/tls、crypto/x509 源码核对一致。