Wireshark 过滤 QUIC 流量

QUIC 基于 UDP 443 承载 HTTP/3：可直接用 quic 协议字段（如 quic.header_form、quic.version）过滤，或用 udp.port == 443 粗筛。

用途	过滤 QUIC/HTTP3 报文
语法	quic / udp.port == 443 / quic.version == 0x00000001

常用示例

udp.port == 443 && quic
quic.version == 0x00000001        # QUIC v1
quic.long.packet_type == 0        # Initial

QUIC 载荷全程加密（含头部的大部分），文本层分析需要密钥日志或仅看连接级指标。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌