以在百度搜索qq关键字为例来分析迅雷下载,如下图所示,链接地址为:

http://w.x.baidu.com/alading/anquan_soft_down_normal/12350

clip_image002

打开迅雷,把链接地址输入到下载框当中,点击下载

clip_image003

下载完成之后,发现主要流量是通过镜象服务器加速来下载的(下面的图是错误的,只是示意一下位置)。

clip_image005

下面开始分析抓包:

第一步骤:

以http.request.full_uri contains 12350为过滤条件,查看HTTP请求,看到请求的页面被重定向到http://dlsw.baidu.com/sw-search-sp/soft/3a/12350/QQ5.5.11447.0.1402466158.exe

clip_image007

接下来是从原始地址多线程下载,这部分应该是从原始地址下载的流量,这部分先不分析了。

clip_image009

接下来查看流量最大的一个流,这个是从镜象服务器下载的流量,从图中可以看出,via: server字段里面有Cdn Cache Server V2.0,通过百度搜索得知,这个是网宿CDN标识的标识,通过进一步搜索得知,这个公司和迅雷有合作关系,确认这个是通过镜象服务器下载的流。

clip_image011

再看看其它字段:

dlsoftmgr.wscdn.cdn.qq.com 看起来是文件所在的网站名

mkey 看起来是一种键值。

p看起来是文件类型

posted on 2014-06-17 13:31  六月的星期天  阅读(1211)  评论(0编辑  收藏  举报