《找出活动页面的等待位置》是一门面向已掌握基本数据包导航和过滤的学习者的 Wireshark 项目课。你将调查活动页面的录制访问，区分同一连接上的重复请求，并定位两起相似投诉背后的长时间区间。
两个引导实验逐步教授调查方法。独立挑战改变访客和等待位置。每个单元都有独立准备的环境和录制文件。
你将学到什么
- 使用 Conversations 和 Follow TCP Stream 识别一次完整访问，区分重复 HTTP 请求。
- 沿请求响应帧引用配对，不将一条 TCP 连接误当作一次事务。
- 使用明确的端点帧和时间参考，比较响应解析区间与下一请求前的间隙。
- 阅读完整重组消息，保留导出抓包所需的 TCP 分段。
- 交付简短时间记录和可独立读取的数据包证据，并保留正常参考。
- 解释观察到的等待位置，不断言未测量的服务器、网络或浏览器根因。
本课程适合谁
适合希望从 Wireshark 功能学习走向聚焦调查的网络学习者、支持技术人员和初级分析人员。
前置知识： 基本终端和路径操作、在 Wireshark 中打开抓包、应用简单显示过滤器、展开数据包详情。建议先学习 Wireshark for Beginners。引导实验会解释请求响应关系、连接复用和时间测量方法。无需编程或服务器管理经验。
学习环境： 准备好的 Ubuntu Desktop 提供 Wireshark 和文本编辑器。每个单元包含由受控本地应用录制的真实 HTTP/1.1 数据包，使用合成活动和访客数据。应用消息、界面标签和提供的输出保持英文；学习文档已本地化。
常见问题
需要抓取公开访客流量或访问外部网站吗？
不需要。本课程分析提供的受控录制。无需截取公开流量，也不需要外部账户。
会修复慢应用吗？
成果是基于证据诊断观察到的等待位置。仅凭客户端抓包无法确定服务器 CPU 时间、浏览器渲染时间或内部代码缺陷。
需要编写脚本吗？
不需要。主要操作在真实 Wireshark GUI 中完成。文本编辑器用于保存简短交接表；挑战复用两个引导实验教授的分析方法。
