http - Wireshark 表示フィルタが http パケットを表示しないのはなぜですか?

Question

HTTP にディスプレイ フィルタを使用すると、HTTP メッセージが標準ポート、つまりポート 80 にある場合、HTTP パケットのみが表示されます。 HTTP パケットを手動で見つける必要があります。

なぜこれが起こるのか知りたいですか？それは標準的な動作ですか、それとも私が間違ってやっている（または期待している）のですか？

ありがとう。

Answer 1

次のようにして HTTP プロトコルを有効にする必要がありました。

「分析 -> 有効なプロトコル」

このソリューションはバージョン 1.12.2 用でしたが (バージョン 2.0.2 ではデフォルトで無効になっています)、バージョン 1 および 2 のどのバリアントでも機能するはずです。

Answer 2

HTTP の既知のポートはポート 80 です。別のポートのトラフィックを調べている場合、Wireshark は通常、トラフィックがそのポートを通常使用するサービス (存在する場合) の形式であると想定します。たとえば、ポート 1080 のトラフィックが実際に HTTP であることを知る方法はありません。これはバグではなく、TCP の使用方法の制限です。