关于Wireshark无法显示HTTP与HTTPS数据包的技术咨询

我来帮你梳理下核心原因和解决办法，毕竟现在主流网站（比如Facebook）的流量模式和早年已经不一样了：

一、关于HTTPS流量：你看到的TLS包就是HTTPS的“载体” #

现在几乎所有正规网站都强制使用HTTPS，而HTTPS本质是HTTP + TLS加密——所有HTTP请求/响应内容都被加密封装在TLS数据包里了，所以Wireshark默认只能看到TLS协议的外层，没法直接解析出内部的HTTP内容。

要让Wireshark显示HTTPS的具体内容，你需要配置TLS解密：

• 步骤1：让浏览器生成密钥日志
  以Chrome/Firefox为例：
  • Chrome：设置环境变量SSLKEYLOGFILE为一个文件路径（比如C:\sslkey.log或者~/sslkey.log），然后重启浏览器。
  • Firefox：在地址栏输入about:config，搜索security.ssl.keylog_file，设置为上述文件路径，重启浏览器。
• 步骤2：在Wireshark中导入密钥
  打开Wireshark，点击编辑 -> 首选项 -> 找到协议下的TLS，在（Pre)-Master Secret日志文件名处选择你刚才生成的密钥文件，保存设置。
  之后重新抓包，Wireshark就能自动解密TLS流量，你就能看到里面的HTTP/HTTPS内容了（包括HTTP/2帧）。

二、为什么连HTTP数据包也看不到？ #

1. 自动跳转HTTPS：很多网站即使你输入HTTP地址，也会立刻返回302跳转至HTTPS，这个HTTP跳转包可能非常短暂，如果你没及时开始抓包或者过滤器设置不当，就容易错过。可以试试手动访问一个纯HTTP的测试网站来验证。
2. 抓包过滤器问题：检查Wireshark的过滤器栏，如果你不小心设置了tcp之类的过滤规则，会过滤掉其他协议的包。可以清空过滤器，或者用http || tls来筛选流量。
3. 网卡选择错误：确保你抓包的网卡是当前设备正在用来上网的接口（比如无线网卡或有线网卡），Wireshark默认可能选了其他空闲网卡，导致没抓到流量。
4. 权限不足：在Windows/macOS/Linux上，Wireshark需要管理员/root权限才能抓取所有网络流量。如果是以普通用户运行，可能会漏掉部分数据包，试试用管理员权限启动Wireshark。

三、额外情况：QUIC协议 #

有些网站（比如Facebook、Google）会使用QUIC协议（基于UDP的加密传输协议）来替代传统的TCP+TLS，这时候你会看到UDP数据包，同样需要通过上述的密钥日志文件来让Wireshark解密QUIC流量，才能看到内部的HTTP内容。

内容的提问来源于stack exchange，提问作者Dilendra Thakuri