１）は本当不明
最初にHandShake: ClientHelloで、　clients2.google.com　spdy/3.spdy/3.1.http/1.1　と読み取れるデータを送信し
次に3KB程のデータを受け取ってるが
その中で読み取れるものとしては、googleの色々なアドレスなどが書かれてる
spdy/3.1 Google Inc Google Internet Authority
spgoogle.com　*.android.com　*.appengine.google.com　*.cloud.google.com　*.google-analytics.com
google.co.jp　*.google.co.uk　*.google.com.arなど各国のgoogleのURLが続く
果ては　*.youtube.com　*.ytimg.com　android.com　.goo.glなんかも

あとは
.http://pki.google.com/GIAG2.crt　.http://clients1.google.com/ocsp
http://crl.geotrust.com/crls/gtglobal.crl　http://gtglobal-ocsp.geotrust.com

などがありこのデータを受け取った後に約1.1KBのデータを送信する
これをどう判断したらよいものか？