| 用途 | 判读两段式上传确认 |
|---|---|
| 语法 | http.expect contains "100-continue" |
观察
观察
POST 头（无体）→ 100 Continue → 实体发送 → 最终响应
若超时未收到 100，客户端按实现可能在等待后仍发送实体代理不支持时可能直接转发实体，出现"未等待 100 就发体"属正常实现差异。
本包目录（400 条）
tcpdump 过滤实战51 条Wireshark 技巧75 条TCP 流分析82 条
应用层报文判读71 条
- HTTP 请求行判读
- Keep-Alive 连接复用判读
- 重定向状态码语义对照
- TTFB 慢的逐段拆解
- DNS 查询报文结构判读
- TLS ClientHello 字段判读
- HTTP 状态码家族过滤
- Content-Length 与实际不符判读
- 5xx 场景速判
- 响应截断现象判读
- DNS 标志位逐项判读
- DNS 结果码速查表
- TC 截断与 TCP 回退判读
- TLS 握手耗时拆解
- TLS 告警码速查表
- 按 HTTP 方法过滤统计
- Chunked 传输判读
- Expect: 100-continue 交互判读
- 4xx 场景速判
- 下载慢的三类归因
- 内容编码与压缩判读
- Host 头与虚拟主机判读
- WebSocket 升级握手判读
- HTTP/2 RST_STREAM 判读
- SERVFAIL 的常见根因
- DNS 超时重试模式判读
- EDNS0 与 UDP 尺寸协商
- TTL 与缓存行为判读
- 双栈优选与 Happy Eyeballs 观察
- 搜索域与补全查询判读
- 页面加载的 DNS 放大观察
- DNS 抓包过滤速查
- 按 SNI 过滤流量
- ALPN 协商结果判读
- 证书链判读要点
- 证书域名匹配判读
- TLS 1.3 握手表征
- 会话恢复判读
- 密钥日志解密抓包
- TLS 握手失败模式汇总
- Connection: close 行为判读
- 响应头与响应体间隔判读
- 上传慢的窗口观察点
- Set-Cookie 判读要点
- 缓存头判读
- 代理请求形态判读
- HTTP/2 设置协商判读
- NXDOMAIN 判读与影响
- REFUSED 的含义与处置
- CNAME 链判读
- 否定缓存 TTL 判读
- 重复查询与 ID 变化判读
- 加密 DNS（DoH/DoT）识别
- 多解析器延迟对比法
- PTR 反向查询判读
- AXFR 全量传送检测
- CD/AD 位与 DNSSEC 相关位
- ANY 查询与反射放大风险观察
- 协商版本判读
- TLS Alert 消息判读
- Close Notify 与截断连接
- 重协商与重新握手检测
- TLS 记录大小与分片判读
- 密码套件列表判读
- 密钥交换组与曲线判读
- 双向认证（mTLS）判读
- TLS ServerHello 字段判读
- 服务端时间头与本地偏差核对
- 附加记录与胶水判读
- 证书有效期与过期判读
- OCSP 装订状态判读
Expect: 100-continue 交互判读
客户端先发头部询问再发实体：服务端回 100 继续或 4xx 拒绝；交互多一跳往返，大文件上传接口常见。
易错点
- 等待 100 的超时在客户端侧配置，排查慢上传要看该等待窗口
- 100 响应是临时响应，统计最终状态码时不要把它计入
数据来源与参考
- RFC 9110（Expect）
- RFC 9112