如何使用Wireshark根据HTTP延迟过滤pcapng文件中的请求响应帧？

Wireshark内置了专门计算HTTP请求与对应响应延迟的字段http.time，无需依赖帧间时间差字段，直接用它就能精准筛选目标流量。

基础筛选规则 #

如果要筛选延迟≥3秒的HTTP请求-响应对，在过滤栏输入：

http.time >= 3

如果需要精准匹配3秒（考虑时间精度误差），可以用范围筛选：

http.time > 2.99 && http.time < 3.01

字段说明 #

http.time的计算逻辑是：从HTTP请求的第一个字节发出，到对应响应的第一个字节接收完成的时间间隔，单位为秒。Wireshark会自动通过TCP流关联请求与响应，无需手动配对帧。

进阶筛选：单独显示请求/响应帧 #

如果只想查看延迟超标的请求或响应帧，可结合http.request或http.response字段：

• 筛选延迟≥3秒的请求帧：

http.request && http.time >= 3

• 筛选延迟≥3秒的响应帧：

http.response && http.time >= 3

注意事项 #

• 主流Wireshark版本（3.0及以上）均支持http.time字段；
• 对于分块传输编码的HTTP响应，http.time计算的是请求发出到第一块响应数据到达的时间，符合常规延迟定义。

内容的提问来源于stack exchange，提问作者you_know_who