TLS ClientHello 字段判读

握手首包携带版本、随机数、SNI、候选算法与扩展：排查"握手失败/选错算法"从这包入手，字段齐全性也反映客户端实现特征。

用途	过滤与判读握手请求
字段	tls.handshake.extensions_server_name / tls.handshake.version

过滤

tls.handshake.type == 1   # ClientHello
tls.handshake.extensions_server_name contains "example.com"

legacy_version 字段常固定为 1.2 以兼容，真实版本由 supported_versions 扩展表达。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌