问Wireshark能解析https域名吗？

EN

您的问题没有具体说明您在网络上何处捕获数据包或网络类型，但我将从网络上的普通计算机中假设。如果您在计算机上运行Wireshark，通常只会看到寻址到网络接口(单播、多播或广播)的通信量，除非您使用的是集线器而不是交换机。这要么是由于交换网络的工作方式，要么是由于无线网卡在管理模式下的工作方式。

为了监视整个网络，您有以下几种选择：

1. 从网关路由器运行数据包捕获，以便捕获进出网络的所有通信量。
2. 强迫其他设备通过另一台执行捕获的计算机发送其通信量，可能使用ARP欺骗。
3. 配置所有设备以使用代理；在代理上执行日志记录/数据包捕获。
4. 在监视器模式下使用无线网卡嗅探无线通信量。

大卫的回答指出了一些你可以寻找域名的方法。另外一点是，HTTPS也是可能的，因为TLS流量通常有一个包含域名的SNI头(除非使用加密的SNI扩展)。

如果您使用wireshark直接从接口或通过加载以前的捕获(例如通过tcpdump)监视本地通信量，则可以配置wireshark以尝试为您解析IP地址。您需要选择“名称解析”部分，并确保选中了“解析网络(IP)地址”。这是用于入站连接，请注意，许多IP不会解析，特别是当它们被动态分配时(比如从电缆路由器)。

如果您讨论的是本地服务器上可能有许多用户访问的站点，则必须检查wireshark中的http标头，这可能不是最好的方法，如果使用https，则不可能。