wiresharkでパケットをトレースする

Question

ブラウザでURLを検索したときに私のシステムから移動するパケットをキャプチャしようとしていますwww.google.comこれは私が見ている流れですwireshark。

1. DNS要求がなされた
2. TCP 3ウェイハンドシェイクハンドシェイクが開始された
3. TLSV1.2行われます。私は、同じポートに私のシステムから移動するTCPパケットを見てい握手tlv1.2 の間で

。そのトラフィックは何ですか？私は同じスクリーンショットを共有しています。

Answer 1

説明 "ACK" とのTCPパケットがTCP受信確認パケットです。 クライアントがサーバーからTCPデータパケットを受信するたびに、確認応答パケットがサーバーに送信されます。

「再構成されたPDUのTCPセグメント」という記述を持つTCPパケットは、TCPフラグメントデータパケットです。 TCPは、上位層のパケットを複数のパケットに分割することがあります。 TCP断片化データパケットは、分割されたパケットの一部です。 たとえば、TLSサーバー証明書パケット（＃1842）は、TCP、＃1839、＃1841、および＃1842によって3つのパケットに分割されました。