首页/网络/抓包与流量分析速查/Wireshark 过滤 HTTP Host
本包目录(400 条)
tcpdump 过滤实战51 条
Wireshark 技巧75 条
TCP 流分析82 条应用层报文判读71 条丢包与时延定位60 条抓包工具链61 条

Wireshark 过滤 HTTP Host

http.host 匹配请求的 Host 头:同一台服务器承载多域名时,用它把业务维度切出来;配合 request.uri 即可锁定具体接口。

用途按 Host 头筛选 HTTP 请求
语法http.host == "api.example.com" / contains "example"

常用示例

常用示例
http.host == "api.example.com"
http.host contains "test" && http.response.code >= 400
http.host && !http.response
HTTP/2 的 :authority 对应字段为 http2.headers.authority,明文 HTTP/1.x 才用 http.host。

易错点

  • 代理场景抓包里 Host 与真实连接目标可能不同,结合 CONNECT 会话判断
  • Host 值可能带端口(如 example.com:8080),精确匹配时注意写法

数据来源与参考

  • Wireshark 显示过滤器参考(http.host)
  • RFC 9110(Host)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌