-r, --tlsrec <pos_t> → TLS ClientHello paketini belirtilen konumdan bölerek farklı TLS kayıtları halinde gönderir.
1+s ifadesi:
1 → ClientHello’nun 1. baytından itibaren,
+s → TLS session ID alanının hemen sonrasına göre offset hesapla,
yani session ID’nin bittiği noktadan itibaren bölme işlemi uygula.
Sonuç: -r 1+s kullanıldığında ClientHello mesajı session ID alanı bitiminden sonra kesilip bir sonraki TLS record olarak gönderilir.
Bu da DPI’nın “tek parça ClientHello” beklemesini bozarak, tespiti veya engellemeyi zorlaştırır.
