一个网络协议分析方向学生的学习记录：抓包、协议解析、RFC 精读与实验复现。https://example.github.io/zh-CNhttps://example.github.io/posts/tls13-handshake/https://example.github.io/posts/tls13-handshake/对比 TLS 1.2，梳理 TLS 1.3 握手中每条消息的作用，并用 SSLKEYLOGFILE 在 Wireshark 里解密握手后的加密内容。Sat, 10 Oct 2026 00:00:00 GMTTLS加密流量Wiresharkhttps://example.github.io/posts/scapy-intro/https://example.github.io/posts/scapy-intro/从分层构造报文、收发探测、实时嗅探到读取 pcap 文件，用 Scapy 把协议知识变成可以运行的代码。Sun, 04 Oct 2026 00:00:00 GMTScapyPython工具https://example.github.io/posts/dns-message-format/https://example.github.io/posts/dns-message-format/用 dig 发起一次查询，结合 RFC 1035 逐字段拆解 DNS 头部、问题区与资源记录，顺便搞懂域名压缩指针 0xC00C。Sun, 27 Sep 2026 00:00:00 GMTDNSUDPRFChttps://example.github.io/posts/wireshark-display-filters/https://example.github.io/posts/wireshark-display-filters/整理了最常用的显示过滤器语法、各层协议字段与捕获过滤器（BPF）的区别，抓包时开一个标签页放着就够用。Sun, 20 Sep 2026 00:00:00 GMTWireshark速查工具https://example.github.io/posts/tcp-handshake-wireshark/https://example.github.io/posts/tcp-handshake-wireshark/抓一次真实的 HTTP 连接，从 TCP 首部字段、序列号变化到 TIME_WAIT，把建立和关闭连接的每一帧都看明白。Sun, 13 Sep 2026 00:00:00 GMTTCPWireshark抓包https://example.github.io/posts/ipv4-header-fragmentation/https://example.github.io/posts/ipv4-header-fragmentation/拆解 IPv4 首部的 20 个字节，动手制造分片，计算每个分片的偏移量，并顺带理解 TTL 与 traceroute 的原理。Sun, 06 Sep 2026 00:00:00 GMTIPv4ICMP分片https://example.github.io/posts/hello-syn-ack/https://example.github.io/posts/hello-syn-ack/为什么要写这个博客，以及本站支持的 Markdown 扩展语法——时序图、协议头位域图、提示块，一次讲清楚。Tue, 01 Sep 2026 00:00:00 GMT随笔写作指南Markdown