用网络协议分析工具看懂家庭流量

{"title":"用网络协议分析工具看懂家庭流量","content":"

抓包不是黑客专利，普通人也能看懂自家网络流量

家里Wi-Fi变慢、孩子偷偷下载大文件、智能设备半夜“发疯”上传数据——这些情况其实都能通过网络协议分析工具找到线索。别一听“协议分析”就觉得复杂，像Wireshark这样的工具，只要会点鼠标，就能看出门道。

装个Wireshark，先看看谁在“说话”

打开Wireshark，选中正在用的网络接口，点开始捕获。屏幕上马上跳出一堆数据包，密密麻麻像代码雨。别慌，先看最左边的时间列，中间是源IP和目标IP，右边是协议类型和简要信息。

比如你看到一条记录显示手机IP往某个国外地址发TCP包，备注写着‘HTTPS’，大概率是在刷短视频。如果是一台叫‘XiaoYi-Camera’的设备频繁连接陌生IP，还带着DNS或UDP标记，就得留个心眼了。

过滤规则帮你缩小范围

全量数据太乱？可以用过滤器。想只看家里的设备流量，输入：

ip.addr == 192.168.1.100

把IP换成你手机或电脑的局域网地址就行。想知道有没有人偷连Wi-Fi，试试：

arp or dhcp

这类协议通常出现在新设备入网时。

再比如怀疑某App后台传数据，先在手机上打开它，同时在Wireshark里过滤HTTP或TLS：

http or tls

只要它联网，就会立刻出现在列表里，目标域名也清清楚楚。

看懂常见协议标记就够了

不用背全套OSI模型。家庭场景下认准这几个：DNS（域名查询）、HTTP/HTTPS（网页浏览）、TCP（稳定传输，如下载）、UDP（实时通信，如视频通话）、ARP（局域网设备互相找对方）。一眼扫过去，哪个设备用哪种方式通信，基本能判断出来。

有次我发现路由器总在凌晨往外发UDP包，查了目标IP归属地是深圳，对应厂商是小米云服务——原来是扫地机器人在同步地图数据。虽然没危险，但也让我意识到隐私数据的流向。

别光看，动手试才明白

打开浏览器访问百度，同时观察Wireshark里的变化。你会看到一连串DNS查询‘www.baidu.com’，接着是TCP三次握手，然后出现多个HTTP请求。整个过程就像跟踪快递包裹：从下单、揽收、运输到签收，每一步都有记录。

这种“眼见为实”的体验，比听一百遍原理都管用。哪怕只是确认电视盒子更新时会不会连第三方服务器，也能让你对家里的网络多一分掌控感。”,"seo_title":"如何使用网络协议分析工具查看家庭网络流量","seo_description":"手把手教你用Wireshark等网络协议分析工具查看家庭网络中的设备流量，识别异常行为，掌握数据去向。","keywords":"网络协议分析工具,怎么看流量,家庭网络监控,Wireshark使用,网络流量分析,家庭网络安全"}