2026西湖龙井茶官网DTC发售：茶农直供，政府溯源防伪到农户家
用libpcap这个工具，很强大。抓包部分在中文手册中有源代码。我就给你讲讲获取域名吧。首先http包才有域名，并且是你三次握手后第一个包。包到手后累加14＋20＋tcp－>doff＊4后边的信息中有host：＊＊＊＊＊的消息14是MAC头 20是ip头 后边那个 是 tcp头 长度（由于tcp头长度不定，但是有标志位的。）至于怎么提取你自己写吧二、dns抓包步骤？
1. 浏览器先检查自身缓存中有没有被解析过的这个域名对应的ip地址，如果有，解析结束。同时域名被缓存的时间也可通过TTL属性来设置。2. 如果浏览器缓存中没命中，浏览器会检查操作系统缓存中有没有对应的已解析过的结果。3. 如果至此还没有命中域名，才会真正的请求本地域名服务器（LDNS）来解析这个域名，这台服务器一般在你的城市的某个角落，一般都会缓存域名解析结果，大约80%的域名解析到这里就完成了。4. 如果LDNS仍然没有命中，就直接跳到Root Server 域名服务器请求解析5. 根域名服务器返回给LDNS一个所查询域的主域名服务器gTLD Server，如 等地址6. 此时LDNS再发送请求给上一步返回的gTLD7. 接受请求的gTLD查找并返回这个域名对应的Name Server的地址，这个Name Server就是网站注册的域名服务器8. Name Server根据映射关系表找到目标ip，返回给LDNS9. LDNS缓存这个域名和对应的ip10. LDNS把解析的结果返回给用户，用户根据TTL值缓存到本地系统缓存中，域名解析过程至此结束
