06-03 Wireshark 抓包：把看不见的网络变成显微镜
06-03 Wireshark抓包 是网络世界的显微镜。平时你只看到“网页打不开”，抓包能看到包到底发没发、回没回、卡在哪一层。
一、抓包看什么
看 DNS 查询、TCP 握手、TLS 握手、HTTP 请求响应、重传、RST、超时。它能证明问题不是“感觉慢”，而是具体哪一步慢。
二、过滤器
常见过滤思路：按 IP、端口、协议过滤。比如 dns 看 DNS，tcp.port == 443 看 HTTPS 连接，http 看明文 HTTP。
三、注意隐私
抓包可能包含 Cookie、Token、请求内容。学习时可以抓自己的测试流量，不要随便保存或转发敏感包。
四、和封装
Wireshark 展示的正是 01-03 封装与解封装：以太网、IP、TCP、HTTP 一层层展开。
一句话总结
抓包是把网络黑箱打开，看真实证据。