diferencia entre trafico http y https

[Victor Hugo dos Santos]

2009/4/16 Victor Hugo dos Santos <listas.vhs en gmail.com>:
> Hola a todos...

[...]

> y estés fueron los resultados (trafico capturado con tcpdump):
>     $ ls -lt *
>     83166 2009-04-16 09:57 /tmp/test2-443
>     73364 2009-04-16 09:56 /tmp/test2-80
>     20180 2009-04-16 09:53 /tmp/test1-443
>     24484 2009-04-16 09:52 /tmp/test1-80

mmmm.. después de enviar mi correo me di cuenta de algo raro:
en el test1 (que es leer solamente un correo de texto)... el trafico
capturado por el puerto 443 (20k) es menor que el trafico capturado en
el puerto 80 (24k) !!!

plop.. mas confuso estoy !!! pensé que podría ser el cache local o del proxy !!!
me puse a realizar la prueba nuevamente, desde una maquina virtual y
entre las pruebas limpiaba la cache y reiniciaba el navegador.. y el
resultado es el mismo:

==========
ls -lt /tmp/test*
160156 2009-04-16 10:51 /tmp/teste2-443
157838 2009-04-16 10:49 /tmp/teste2-80

55990 2009-04-16 10:51 /tmp/teste1-443
91814 2009-04-16 10:48 /tmp/teste1-80
==========

como pueden ver.. el trafico del teste1 encriptado es de 55K y el
trafico no-encryptado es de 91K !! :-(
ilogico !! algo debo de estar hacendo mal !! :-(

sugerencias ??

-- 
-- 
Victor Hugo dos Santos
Linux Counter #224399