Wireshark 是什么：历史与设计哲学

网络出问题的时候，命令行工具查一圈没头绪，最后掏出来的那个软件，多半叫 Wireshark。抓包分析领域，它是全球公认的事实标准。

▍来历
Wireshark 的前身叫 Ethereal，1998 年由 Gerald Combs 创建，当时他还只是一名需要排查网络问题的工程师。2006 年项目因商标问题更名为 Wireshark，社区持续壮大，如今由全球贡献者共同维护，GPL 许可证，跨平台免费。从一个个人工具到行业标准，它的历史是开源软件经典的成功叙事。

▍设计哲学
Wireshark 的哲学是让网络可见：数据包从黑盒变成可读的对话。捕获、过滤、解析、统计、追踪五个环节各配利器，深度与易用兼顾。它不替你下结论，但把下结论需要的全部证据摆在你面前。

▍深度解析
上千种协议解析器覆盖从链路层到应用层的几乎全部协议，密文之外的流量在这里都是明牌。这也是它成为安全审计与协议学习必修工具的原因。

Air 系列的 AirShark 工程正把 Wireshark 带到鸿蒙设备。想学抓包的，官方的用户手册是最好的教材。