ssl - SSL 应用程序数据是否已压缩？

Question

我使用 HttpURLConnection 浏览到 HTTPS 图像链接。我尝试比较我从输入流中读取的总字节数与 TLS 数据包(使用 Wireshark 捕获)中应用程序数据总大小的大小。显然，我从输入流中读取的大小大于 TLS 数据包中应用程序数据的总大小。所以，我想知道数据是否在 TLS 数据包中被压缩。我试着做了一些阅读，但仍然不太确定。

Answer 1

虽然 TLS 可以压缩流量，但出于安全原因，它通常在堆栈中被禁用(参见 BREACH attack 和类似内容)。更有可能的是使用了 HTTP 内部的压缩(即 Content-encoding)。也有可能您只是看起来不正确，因为通常图像已经压缩(至少 PNG、GIF、JPEG 但不是 BMP)，因此通常不会尝试进一步压缩或没有明显效果。