排序
TCP 排查：重传、窗口和那个永远被忽略的 MTU
用户说慢，运维说服务器正常，开发说接口只有 80 毫秒。抓个包十分钟能出结论，前提是知道看哪三个数：重传率、零窗口、带宽延迟积。这篇讲排查顺序，以及为什么大部分「网络慢」最后都不是网络...
11天前
HTTP/2 和 HTTP/3 抓包：为什么 Follow TCP Stream 不好使了
以前右键 Follow TCP Stream 就能看完一次请求，现在屏幕上全是交错的 HEADERS 和 DATA。因为 HTTP/2 把多条流压进同一条 TCP，HTTP/3 干脆换了 UDP。这篇讲清 h2 怎么按 streamid 锁定、HPACK ...
11天前
Wireshark 入门：比抓包更难的是知道抓哪里
Wireshark 真正难的地方不在抓包，在抓对位置和过滤噪音。这篇讲包从哪来（交换机隔离、无线监听、Windows 回环）、两种过滤器为什么不能混、五个够用八成的过滤表达式、Follow TCP Stream 的中...
11天前
