wireshark를 통해 패킷 추적

Question

브라우저에서 URL을 검색 할 때 내 시스템에서 이동하는 패킷을 캡처하려고합니다. 브라우저에서 www.google.com을 검색했습니다. 이것은 내가보고있는 흐름입니다 wireshark.

1. DNS 요청이되었다
2. TCP 세 방향 핸드 셰이크 핸드 셰이크가 시작
3. TLSV1.2 이루어집니다. 나도 같은 포트에 내 시스템에서 이동 TCP 패킷을보고하고 악수를 tlv1.2 사이에서

. 그 트래픽은 무엇에 관한 것입니까? 같은 스크린 샷을 공유하고 있습니다. 설명 "ACK"로

Answer 1

되는 TCP 패킷은 TCP 확인 응답 패킷이다. 클라이언트가 서버에서 TCP 데이터 패킷을받을 때마다 확인 패킷이 서버로 전송됩니다.

설명이 "재조합 된 PDU의 TCP 세그먼트"라는 TCP 패킷은 TCP 조각화 된 데이터 패킷입니다. TCP는 상위 계층 패킷을 여러 패킷으로 나눌 수 있습니다. TCP 단편화 된 데이터 패킷은 분할 된 패킷입니다. 예를 들어, TLS 서버 인증서 패킷 (# 1842)은 TCP, # 1839, # 1841 및 # 1842에 의해 3 개의 패킷으로 분할되었습니다.