XMPPネットワークトラフィック分析

Question

Microsoft Network Monitorを使用してGtalkのネットワークパケットをキャプチャしています。非常に頻繁に私は37のTCPペイロードを持つパケットが私によってdstポート5222に送られ、そのためのACKを受け取る小さな通信セッションを見る。 TLSを使用して暗号化されているため、このパケットの内容はわかりません。 GtalkはXMPPプロトコルを使用します。この小規模なセッションは何を表していますか？プロトコル仕様の一部ですか？このパケットの内容を見る方法はありますか？

Answer 1

これは30秒、1mなどのように定期的に送信されますか？そうであれば、（潜在的に圧縮されている）暗号化された後に、おそらく1つのスペース文字になります。多くのXMPPエンドポイントは、しばらくのうちにデータを送信していないとソケットが死んでいると想定している多数の奇妙なミドルボックスに直面して、ソケットを開いた状態に保つためにこれを行います。