第三篇 Fiddler数据包分析

上一篇博文写完了Fiddler的配置，本篇讲讲如何用Fiddler进行数据包的分析，下图是抓到的数据包区域，对这些区域的可见字段进行解析如下，以便了解这些字段的含义

1. 了解数据包区域的字段含义

#：顺序号，按照抓包的顺序从1递增

Result：HTTP状态码　　　　　　

Protocol：请求使用的协议，如HTTP/HTTPS/FTP等

HOST：请求地址的主机名或域名

URL：请求资源的位置

Body：请求大小

Caching：请求的缓存过期时间或者缓存控制值

Content-Type：请求响应的类型

Process：发送此请求的进程ID

Comments：备注

Custom：自定义值

2. 查看数据包的具体内容

双击击具体的一条数据包可以在右侧菜单点击Insepector查看详细内容。分为请求（即客户端发出的数据）和响应（服务器返回的数据）两部分。

3. Request Header

下面是对Request Header区域各个item做介绍

请求方式：GET

协议： HTTP/1.1

1. Cache 头域

　　if-Modified-since：缓存

　　if-None-Match：可提高性能（在Response中添加ETag信息，客户端再次请求资源，Request中加入if-None-Match（ETag的值），服务器验证ETag，若没改变返回状态码304，有改变，返回状态码200）

　　Pragma：防止页面被缓存

　　Cache-Control：Response—Request遵循的缓存机制

　　public：可以被任何缓存所缓存

　　private:内容只缓存在私有缓存中

　　no-cache：所有内容都不会被缓存

2. Client 头域

　　User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/66.0.3359.181 Safari/537.36 （告知服务器客户端使用的操作系统与浏览器的名称和版本）
　　Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8 （浏览器端可以接受的媒体、文件类型）
　　Accept-Encoding: gzip, deflate （指定压缩方法，是否支持压缩，支持什么压缩方法（gzip、deflate））
　　Accept-Language: zh-CN,zh;q=0.9 （浏览器申明自己的接收语言）

　　Accept-chareset：（浏览器申明自己接收的字符集。如gb2312，UTF_8）

3. Cookies 头域

　　有的请求不发送Cookies,有的请求有Cookies。

　　目的：将cookie值发送给服务器

4. Entity头域

　　Content-Length：发送给HTTP服务器的数据长度

　　Content-Type：决定文件接收方将以什么形式、什么编码读取此文件

5. Security 头域：

　　Upgrade-Insecure-Requests: 1

6. Transport 头域：
　　Host: uat.casserver.yxqiche.com（Host：发送请求时，该报头域是必需的。主要用于指定被请求资源的Internet主机和端口号，通常从HTTP URL 中提取出来）
　　Proxy-Connection: keep-alive（Connection：当网页打开完成后，客户端和服务器之间用于传输HTTP数据的TCP连接是否关闭。keep-alive表示不会关闭，客户端再次访问这个服务器上的网页，会继续使用这一条已经建立的连接；close表示关闭，客户端再次访问这个服务器上的网页，需要重新建立连接。）

　　connection：Keep—alive TCP连接不会关闭

　　connection：close 一个Request完成后，TCP连接关闭

7. Miscellaneous头域

　　Referer：提供了Request的上下文信息，告诉服务器我是从哪个链接过来的

　　A------>B（B的服务器从Referer中统计有多少用户是从A过来的）