什么是抓包，为什么要在ref="/tag/21/" style="color:#8B0506;font-weight:bold;">电脑上做
抓包，简单说就是监听并记录电脑与其他设备之间的网络通信数据。比如你在浏览器打开一个网页，电脑会向服务器发送请求，服务器返回内容。这些“来往信件”都可以通过抓包工具看到。开发者调试接口、运维排查网络故障，甚至分析恶意软件行为，都会用到抓包。
很多人以为抓包是黑客才做的事，其实它就像网络世界的“行车记录仪”，普通人也能用。比如你发现某个软件偷偷上传数据，或者家里Wi-Fi网速慢得离谱，抓个包看看就知道问题出在哪。
常用抓包工具推荐
在电脑上抓包，最常用的是 Wireshark。它免费、开源，支持 Windows、macOS 和 Linux，功能强大，适合新手和老手。另一个轻量选择是 Fiddler，主要针对 HTTP/HTTPS 流量，适合调试网页或手机 App 的接口。
这里以 Wireshark 为例，讲清楚怎么一步步操作。
安装 Wireshark 并开始抓包
去官网 wireshark.org 下载对应系统的版本，安装时默认选项就行。启动后你会看到一个界面，列出所有可用的网络接口，比如“以太网”、“Wi-Fi”等。
选中正在上网的那个接口（通常是 Wi-Fi 或以太网），双击开始抓包。屏幕上立刻会刷出大量数据包，每一条代表一次网络通信。别慌，刚开始看着眼花很正常。
看懂基本的数据包信息
每一行显示一个数据包，包含编号、时间、源地址、目标地址、协议类型和简要说明。比如你访问百度，会看到源是你电脑的 IP，目标是 180.101.49.12，协议是 TCP 或 HTTP。
点开任意一条，下面面板会展开详细信息，包括数据链路层、网络层、传输层和应用层的内容。你可以看到端口号、请求头、甚至部分传输的数据内容。
用过滤器缩小范围
刚上手最容易被海量数据吓退。其实可以用过滤器快速定位目标。比如只想看访问百度的流量，可以在顶部过滤栏输入：
ip.addr == 180.101.49.12回车后只显示与该 IP 的通信。如果只关心 HTTP 流量，输入：
http还能组合条件，比如：
http && ip.dst == 180.101.49.12这样就只看发往百度的 HTTP 请求。
保存和导出抓包结果
抓一段时间后可以点击停止按钮。如果需要保留现场，选择“文件 → 保存”，会生成 .pcapng 格式的文件，以后能用 Wireshark 打开继续分析。也可以导出为文本或 CSV，方便写报告时引用。
抓 HTTPS 包要注意什么
现在大多数网站都用 HTTPS，Wireshark 默认只能看到加密后的数据，看不到具体内容。想解密 HTTPS 流量，需要配置环境变量让浏览器把加密密钥输出出来，再在 Wireshark 中指定密钥文件路径。这个过程稍复杂，普通用户不建议折腾。调试开发中的本地服务时才更有意义。
手机 App 的流量也能抓
想分析手机 App 怎么联网？可以把电脑设置成热点，手机连上来，然后在电脑上抓经过的流量。只要不涉及 HTTPS 解密，至少能看到 App 跟哪些服务器通信、频率如何、传输数据量多大。
抓包不是万能钥匙，但它是个实用技能。就像学会看汽车仪表盘，不一定修车，但能早点发现问题。装个 Wireshark 试试，说不定哪天就派上用场了。