似乎在 MITM 攻击中，黑客可能知道通过网络发送的整个 HTTPS 数据包大小（即 HTTP 标头大小 + HTTP 正文 + 开销）。除此之外，HTTPS 协议是否还允许黑客恢复 HTTP 正文的长度（压缩或未压缩）？

我问是因为这与“向 HTTP 标头添加随机长度的字符串”是否可以隐藏压缩的 HTTP 正文的长度以减轻（但我知道不能完全防止）BREACH 攻击有关。

如果答案是否定的，是否有人知道将随机长度字符串放在 HTTP 标头而不是 HTTP 正文中以减轻 BREACH 攻击的其他风险？