关于TCP包能否承载多个新建流HEADERS帧及Wireshark排查疑问

核心结论 #

TCP数据包完全可以包含多个用于创建新流的HEADERS帧。HTTP/2的多路复用机制本身就支持在同一个TCP连接上并发传输多个请求，每个请求对应一个携带:method、:path等字段的HEADERS帧，这些帧可以被TCP栈打包进同一个TCP段中发送。

为什么在Wireshark中难以找到该场景 #

1. TCP传输策略的影响
   TCP是面向流的协议，发送端的栈会根据MSS（最大分段大小）、拥塞窗口、发送时机等因素决定是否合并多个HTTP/2帧到同一个TCP包。实际业务场景中，客户端通常会在生成HEADERS帧后立即触发发送，不会刻意攒包，所以单包多HEADERS帧的情况相对少见。

2. Wireshark的默认展示逻辑
   默认情况下，Wireshark可能会按HTTP/2流来组织展示内容，而非直接按TCP包分组。要查看单TCP包内的多个HEADERS帧，需要：

   • 用过滤条件http2筛选HTTP/2流量
   • 选中目标TCP数据包，展开下方的Hypertext Transfer Protocol 2节点，查看Frames列表——这里会列出该TCP包内包含的所有HTTP/2帧，包括多个HEADERS帧

3. 客户端行为限制
   主流浏览器或HTTP/2客户端会为每个请求尽快发送HEADERS帧，避免延迟。只有当短时间内发起大量请求（比如批量接口调用）时，TCP栈才会将多个HEADERS帧合并到同一个TCP包中发送。

触发该场景的测试方法 #

可以用批量请求工具触发单TCP包多HEADERS帧的情况：

• 用curl批量发起HTTP/2请求：

  curl --http2 -K <(echo -e "url=https://your-http2-server.com/api/1\nurl=https://your-http2-server.com/api/2\nurl=https://your-http2-server.com/api/3")
  

• 同时用Wireshark过滤host your-http2-server.com and http2，查看TCP数据包的帧列表，就能抓到包含多个HEADERS帧的包。

内容的提问来源于stack exchange，提问作者Ricardo Chiang