Wireshark 技巧75 条

Wireshark 按 UDP 端口过滤

udp.port / udp.srcport / udp.dstport 过滤 UDP 会话：DNS、DHCP、NTP、QUIC 等无连接协议定位全靠它。

用途	按 UDP 端口过滤
语法	udp.port == N / udp.srcport == N / udp.dstport == N

常用示例

udp.port == 53
udp.dstport == 123 && ip.addr == 203.0.113.123
udp.port == 443   # QUIC

DNS 同时跑 UDP/TCP 53，查完整解析行为时两条都要看。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌