Easy TCP Analysis让TCP数据包分析变得跟看聊天记录一样简单

网络交互是几乎所有产品不可或缺的功能，涵盖接口请求响应、消息实时推送，以及文件上传下载等各种场景。这种交互不仅存在于客户端与服务器之间，也存在于服务端微服务之间的通信。

网络方面出问题不像进程内程序异常有异常堆栈，能够定位到问题出在哪里。网络方面的问题，有时候无法从日志或debug分析出问题，相比程序bug的排查难度更高。往往遇到这样的问题，很多开发者会选择放弃。

我们在工作中是否遇到过这些问题。

例如，客户端认为发送的数据包是正确的，而服务端也认为逻辑没问题，自己测试也正常，那么问题出在哪？

例如，客户端发送数据包的时间和接收到服务端响应的时间相差几秒，但服务端看访问日志，请求耗时只有100ms，那么问题出在哪？

例如，文件下载很慢，但服务端各种指标都正常，那么问题又出在哪？

其实涉及到网络交互的问题，如果无法通过程序debug和日志定位问题，那么抓包分析绝对是最高效的问题定位手段。

对于客户端和服务端各自都认为代码没问题的情况，通过抓包分析是非常简单的找出问题的方法，这种情况很有可能是客户端传了一些特殊字符导致服务端无法正常解析协议，又或者服务端响应的数据包存在特殊字符导致客户端无法正常解析协议，例如http协议某个请求头的值加了个换行符。

对于请求耗时问题，服务端看日志请求处理耗时正常，如果通过在服务端抓包并分析，发现服务端确实很早接收到客户端的请求，也确实几秒后才发送响应数据包。那么很有可能是因为数据包到服务端后存在什么排队的逻辑，导致服务端看到接收请求的时间晚于抓包的接收时间。

对于下载慢问题，如果抓包发现出现非常多的重传数据包，那很可能是带宽达到上限所导致。

随着HTTP、WebSocket等七层协议成为主流标准，学习掌握四层TCP协议的数据包分析将有利于提升我们排查问题的效率，以及解决故障问题的能力。

然而主流的Proxyman、Charles等抓包分析工具的定位是更为上层的七层协议抓包分析。而Wireshark这类工具又太专业，非常难上手，容易打击新手学习的积极性。

Easy TCP Analysis，一个致力于让TCP数据包分析变得像看聊天记录一样简单的在线工具网站！

在做中间件研发这几年时间里，作者借助tcpdump和Wireshark解决非常多的故障问题，深知Wireshark的专业程度和上手难度，也知道为什么新手都会觉得TCP抓包分析难。所以作者想通过Easy TCP Analysis这个工具将这个门槛降低，让初级开发者都能看懂TCP数据包。

Easy TCP Analysis解决的问题：

1.不需要安装，随时可用。

因为够简单，所以做成在线网站可以免去安装的麻烦，做到随时最新可用。

2.不需要学习和记忆Wireshark那种复杂的过滤表达式，每次忘记了都需要先Google复习一下，Easy TCP Analysis直接找出所有连接让用户选择。

3.以聊天对话呈现交互过程，不怕看不懂。

按数据包的交互顺序，以聊天对话的方式向用户呈现TCP数据包往返过程，能够清楚地看到三次握手、四次握手的过程。能够清楚地看到有没有漏掉的数据包、以及粘包和拆包。可以清楚地看到seq和ack的增加过程，也能清楚地看到TCP的keepalive等。

4.可以将聊天消息映射到TCP数据包结构理解学习。

每个会话消息都是一个完整的TCP数据包，可以映射到TCP数据包结构学习。

Easy TCP Analysis提供的分析能力，只为能满足95%的网络问题排查需求，提升效率！

更能帮助初学TCP协议的开发者快速掌握，通过网站提供的demo，直接上案例分析，映射到TCP协议的数据结构理解，会比再多的动态图片、看再多文章效率更高。

也能帮助我们复习TCP协议，不需要记住每个标志位是什么意思，每个消息都给出备注解释，也可鼠标移上去看提示。

Easy TCP Analysis还在迭代开发中，期待您的意见反馈，让Easy TCP Analysis不断改进，朝着“做最简单的TCP数据包在线分析工具”的目标前进。

链接：Easy TCP Analysis

原文链接：Easy TCP Analysis让TCP数据包分析变得跟看聊天记录一样简单