丢包与时延定位60 条

DNS 段延迟单独度量

把 DNS 查询与连接建立分开统计：查询耗时是"发出问题到收到答案"，与 TCP 连接时间不要混算，否则归因指向错层。

用途	独立度量解析阶段耗时
方法	按查询/响应配对计算时间差

测量

tshark -r a.pcap -Y 'dns' -T fields -e dns.id -e frame.time_relative | head

缓存命中时该段趋近零，报表要区分首访与复访。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌