| 用途 | 核对服务端选择结果 |
|---|---|
| 字段 | tls.handshake.ciphersuite / tls.handshake.extensions_* |
观察
观察
tls.handshake.type == 2
# 关注: 版本、套件、ALPN、KeyShare/选定组ServerHello 之后消息均已加密（1.3），后续参数走加密扩展。
TLS ServerHello 字段判读
服务端应答的选择结果集中于此：版本、随机数、会话 ID、选中套件与扩展；对比 ClientHello 能看出请求与实际选择的差异。
易错点
- legacy 字段与协商结果并存时以扩展为准，逐字段核对
- 多主机共享入口时相同 IP 下不同 SNI 的 ServerHello 可能不同
数据来源与参考
- RFC 8446（ServerHello）