首页/网络/抓包与流量分析速查/Wireshark 过滤 User-Agent
Wireshark 技巧75 条

Wireshark 过滤 User-Agent

http.user_agent 匹配客户端标识:区分是哪个客户端(App/浏览器/脚本)在访问、确认爬虫与 SDK 行为时用得到。

用途按 UA 过滤请求来源类型
语法http.user_agent contains "..."

常用示例

常用示例
http.user_agent contains "okhttp"
http.user_agent contains "python-requests"
http.user_agent matches "(?i)curl|wget"
UA 可以伪造,仅作分类参考;结合源 IP 与频率一起看更客观。

易错点

  • 移动端 SDK 常把版本号写在 UA 里,按版本过滤可辅助灰度问题定位
  • 空 UA 与缺失 UA 是两种状态,排查兼容性问题时分别统计

数据来源与参考

  • Wireshark 显示过滤器参考(http.user_agent)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌