@tyhunter 这个纯粹看想不想封你, 他不是通过 machine learning 的, 是通过包长度的, 你建立链接后的第一个包是 tls over tls 的 syn 包, 这个包长度非常容易识别, 所以后续有了长度混淆.