Wireshark 不显示 QUIC 协议(protocol)

Question

使用 Wireshark 版本 3.2.5 时，无法在 QUIC 下抓包，仅显示为 UDP。但是Wireshark文档显示支持QUIC？

Answer 1

Wireshark 对 QUIC 的支持正在进行中。有可能，而且很有可能，当涉及到 QUIC 时，您需要使用 Wireshark 的最新开发版本，以便有最好的机会让 Wireshark 为您正确解析它。

在您可能希望关注的 Wireshark 错误跟踪器中至少有 4 个与 QUIC 相关的公开错误:

1. Bug 13881 - 添加 (IETF) QUIC 解析器
2. Bug 15984 - gquic 解析器 Q046 支持
3. Bug 16633 - 添加 gQUIC Q050 支持(初始)
4. Bug 16712 - 无法解密 QUIC 草案 22 faceb001

如果您想尝试使用最新的开发版本，看看 QUIC 解剖是否能更好地处理其中一个，那么根据您的操作系统，您可以从 https://www.wireshark.org/download/automated/ 下载最新的安装程序。 .如果没有适用于您的平台的安装程序，您可以尝试从源代码中自己构建 Wireshark。引用Wireshark Developer's Guide以获取相关信息。

另一方面，也许它就像设置 QUIC UDP 端口首选项一样简单？您可以尝试通过 Wireshark 的 “编辑 -> 首选项 -> 协议(protocol) -> QUIC -> QUICK UDP 端口:” 进行设置。或者，您可以尝试使用 Wireshark 的“解码为...” 功能强制将流量分解为 QUIC。这至少可以通过两种方式进行配置，或者通过右键单击数据包详细信息 Pane 中的数据包并选择“解码为...”，或者通过 Wireshark 分析 -> 解码作为... 菜单。在任何一种情况下，将“当前”列数据从现在的任何内容更改为 QUIC，然后单击“确定”。