同样一个网站，第一次打开比第二次慢，除了缓存，还有一个看不见的原因：加密会话被”续约”了。完整的加密握手要往返好几次才能建立起信任，而第二次访问时，双方如果能凭一次握手就完成验证，就能省下大半开销。这套机制在代理链路上怎么运作、为什么有时续约不生效，直接影响着代理场景下的访问速度。
会话续约省下的就是几轮往返
问：续约是怎么省时间的？
答：第一次握手时，双方会协商出一份会话凭证并各自保存，凭证里记录了加密参数。下一次连接时，客户端把凭证带给服务器，服务器核验通过后直接复用上次的参数，握手从好几轮缩减到一两轮。省下的每一轮都是一次网络往返，在远距离链路上，每一轮可能就是几十毫秒的延迟。
代理在这中间扮演什么角色
问：流量经过代理，续约还成立吗？
答：取决于流量在哪个区段上握手。走隧道方式时，加密会话是客户端与目标站直接建立的，代理只搬运字节，续约也发生在两端之间，代理不参与、也不破坏。而有些接入方式里，代理会与目标站分别建立加密会话，这时客户端与代理之间的续约、代理与目标站之间的续约，是两套独立的过程，各自能不能续约，要看各自区段的凭证保存情况。
为什么有时续约不生效
续约依赖凭证，凭证失效或不匹配时只能重新完整握手。常见的有三种情况：一是凭证过期，两端保存的会话信息超过有效期；二是出口或目标变化，换了服务器后，新服务器没有对应的凭证记录；三是代理链路的区段变化，接入方式不同，会话的归属就不一样。这些情况下表现出的共同特征是——连接建立明显变慢，但一旦建立起来，后续传输速度不受影响。
和代理IP的关系在速度之外，还在身份上
会话凭证里往往带着服务器识别客户端的信息。轮换出口后，目标站看到的地址变了，如果它把会话与地址绑定，那么新地址下旧凭证可能不被认可，等于每次换地址都要重新握手。所以高频轮换的代理IP，连接建立阶段天然会慢一些，这不是线路问题，而是会话重建的成本——把轮换节奏和会话有效期配合好，才能让”快”与”换”兼得。
那么，续约失败要不要担心？多数情况下不用。它影响的只是建立连接的那几轮往返，对连接建立后的传输没有影响，对安全也没有影响——续约失败会自动退回完整握手，而不是降低加密强度。真正值得留意的，是当续约频繁失败时，先看是不是出口变化太频繁，再看是不是凭证相关的配置不一致。