| 最大记录 | 2^14 字节（16384）明文，加密后略膨胀 |
|---|---|
| 结构 | 类型 + 版本 + 长度 + 加密载荷 + AEAD 标签 |
| 与 TCP 关系 | 一条记录可能跨多个 TCP 段，多个记录也可能合进一个段 |
观察记录层
观察记录层
openssl s_client -connect example.com:443 -msg </dev/null 2>&1 | grep -c '<<<'
tcpdump -nn -X 'tcp port 443' -c 5 # 只能看到加密载荷这就是为什么抓 HTTPS 只能看包大小与节奏（流量分析），看不到内容。