Wireshark 技巧75 条

Wireshark 过滤重复 ACK

tcp.analysis.duplicate_ack 标记重复确认（同一 ACK 号再次出现）：通常意味着对端缺包触发快速重传机制，是丢包早期信号。

用途	筛出重复 ACK
语法	tcp.analysis.duplicate_ack（含计数：.num >= 3）

常用示例

tcp.analysis.duplicate_ack
tcp.analysis.duplicate_ack.num >= 3
ip.src == 10.0.0.9 && tcp.analysis.duplicate_ack

3 个重复 ACK 触发快速重传（RFC 5681）；结合此规则理解流量形态。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌