https建立连接的原理请参考以下链接
1、TLS建立连接时的过滤器
ssl.handshake.type == 1
标注1：handshake是TLS建立连接时的握手协议，type字段为1，说明客户端向服务端发起TLS连接
标注2：分组的总数以及过滤后的分组数量及其占比。如果是CC攻击，就会发现过滤后的分组数量相当多
2、TLS加密传输数据的过滤器
ssl.record.content_type == 23 and tcp.dstport == 443
标注1：type值为23，表示应用加***传输数据，之前的握手建立连接已经完成，接下来开始发送数据
标注2：分组总数和过滤分组数及其占比。如果是CC攻击，就会发现过滤后的分组数量相当多