Content-Length 与实际不符判读

实体字节数少于或多于声明值：少则响应截断（客户端等待或报错），多则连接边界错乱，都可能被中间设备重置。

用途	识别实体长度不一致
观察	内容长度字段值与实际捕获字节数差值

统计

tshark -r http.pcap -Y 'http.response' -T fields -e http.content_length -e frame.len | head -20

对端等待缺失字节时的表现是长时间静默后超时，而非报错立即返回。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌