你有没有遇到过这种情况：家里Wi-Fi看着满格，但网页就是打不开，视频一直转圈。重启路由器也没用，又说不清问题在哪。其实，这时候可能不是网络坏了，而是数据“堵”在了某个环节。想查清楚，就得靠一个叫网络协议分析器的工具。
什么是网络协议分析器
简单来说，网络协议分析器就像网络世界的“行车记录仪”。它能把你电脑和其他设备之间传输的数据一个个抓下来，告诉你谁发了什么、发给了谁、用了什么规则（也就是协议）。常见的比如HTTP、TCP、DNS，这些平时看不见的东西，它都能给你列出来。
举个例子，你在浏览器输入“www.zhiyongzhinan.com”，按下回车后，电脑其实先去问DNS服务器：“这个网址对应的IP是多少？”拿到IP后，再通过TCP建立连接，最后用HTTP请求页面内容。这一连串动作，网络协议分析器全都能记录下来。
为什么需要它
很多人觉得这东西只适合程序员或网管用，其实不然。比如你家孩子玩在线游戏总卡顿，运营商说网络正常，那问题可能出在本地设备或应用上。用协议分析器一看，发现是某个后台程序在偷偷传文件，占满了带宽，这就找到了根源。
再比如公司内部系统突然访问不了，IT人员可以用它快速判断是客户端没发请求，还是服务器没响应，省得盲目排查。
常见的工具有哪些
最出名的当属Wireshark，免费、跨平台，功能强大。安装后打开，选中当前使用的网络接口，点开始捕获，屏幕上就会刷出密密麻麻的数据包。别被吓到，刚开始可以先过滤看看HTTP流量，命令很简单：
http输入后，就只显示网页相关的通信。点开某一条，还能看到具体的请求头、用户代理、甚至URL参数。
如果你不想装软件，有些浏览器自带的开发者工具也能做简单的协议分析。按F12打开控制台，切换到“网络”标签，刷新页面，就能看到加载了哪些资源，耗时多少，状态码是不是200。
注意隐私和安全
这类工具能抓到明文传输的数据，比如没加密的账号密码。所以正规软件都会提醒用户只能用于合法用途，不能监听他人网络。自己用的时候也要小心，避免误存敏感信息。
另外，现在的网站大多用HTTPS，内容本身是加密的，协议分析器看不到具体传输了什么，但依然能看出通信双方、域名、时间、数据大小等信息，对排查问题足够有用了。