| 头部 | 5 字节：type(1) + legacy_version(2) + length(2) |
|---|---|
| 长度上限 | 明文载荷上限为 2 的 14 次方字节（16KB），密文另加身份验证扩展开销 |
| 内容类型 | handshake(22)、alert(21)、application_data(23)、change_cipher_spec(20) |
| 关系 | 一条 TCP 段可包含多条记录，记录大小不等于 TCP 包大小 |
观察记录行为
观察记录行为
openssl s_client -connect example.com:443 -servername example.com -msg </dev/null 2>&1 | head -10
# 抓包统计记录类型（示例）
# tshark -r tls.pcap -Y 'tls' -T fields -e tls.record.content_type | sort | uniq -c对 MTU 与延迟敏感的业务可关注记录尺寸策略；TLS 1.3 允许在应用数据内填充，记录尺寸与明文的对应关系不再直接。