| 泄露面 | 加密记录的分片数量与大小、握手消息尺寸（证书链长度） |
|---|---|
| TLS 1.3 填充 | 内层明文可含零填充，整体加密后接收端按长度字段去除 |
| HTTP/2 | DATA 帧支持 padding 字段，可对响应尺寸做随机化 |
| 实践限制 | 全局随机填充显著增加带宽开销，通常按敏感页面选择性启用 |
观察记录大小分布
观察记录大小分布
# 有抓包文件时统计 application_data 记录长度
# tshark -r tls.pcap -Y 'tls.record.content_type == 23' -T fields -e tls.record.length | sort -n | uniq -c | tail长度泄露类分析属于信息收集手段，防护重点放在敏感页面（登录、检索）的响应尺寸分布上，不必对所有流量统一处理。