你有没有遇到过这种情况：正打着游戏，突然卡成幻灯片；看视频时动不动就转圈加载；或者远程办公时语音断断续续。明明网速测试还行，但就是用起来不顺。这时候光抱怨没用，得动手查一查到底哪出问题了。抓包，就是一个能帮你“看见”网络数据流动的技术手段。
抓包是啥？真有那么神？
简单说，抓包就是把你电脑发出和接收的数据一个个记录下来，像监控录像一样，看看有没有异常。比如某个程序偷偷发大量请求，或者连接某个服务器一直超时，这些都可能引起卡顿。通过分析抓到的数据，就能定位是不是网络本身的问题，还是软件、DNS、甚至是路由器在捣鬼。
用什么工具抓？推荐Wireshark
最常用也最强大的抓包工具是Wireshark，免费、跨平台，功能全。去官网下载安装就行，别下错带病毒的版本。
装好后打开，你会看到一堆网卡列表。选你正在用的那个，比如“本地连接”或“Wi-Fi”，点一下开始按钮（鲨鱼鳍图标），就开始抓包了。
怎么抓才不会被数据淹死？
刚上手的人常犯一个错误：点开始就不管了，几分钟后几百条数据看得眼花。其实要先缩小范围。
比如你在打游戏卡，那就只抓跟游戏服务器有关的数据。可以在过滤栏输入：
ip.addr == 111.222.333.444把上面那个IP换成你游戏服务器的实际地址。怎么查？可以看游戏官网公告，或者用ping命令试试。
如果你不确定IP，也可以按域名过滤：
http.host contains "game.example.com"这样就只显示访问这个网站的数据包，干净多了。
怎么看懂抓到的内容？关键看这几点
抓完一段时间后点停止，现在来翻记录。重点关注几个现象：
一是“重传”（TCP Retransmission）。正常通信一次搞定，如果老出现重传，说明数据丢了，大概率是网络不稳定。这类条目通常标成红色或深色，一眼就能看出。
二是“延迟高”的请求。比如某个HTTP请求发出后，隔了两秒才收到回复，这期间你的页面就卡着不动。点开详情看时间戳，差个几百毫秒还算正常，上千毫秒就得怀疑线路或服务器了。
三是大量小包频繁通信。有些软件设计不好，会不断发心跳包或轮询请求，占带宽还不明显。这种在列表里表现为密集的小数据行，源地址都一样，间隔固定，一看就知道是谁在作怪。
实战例子：家里WiFi卡，到底是谁的问题？
前几天我家刷视频老卡，测速却显示100M没问题。我用笔记本连同一个WiFi，打开Wireshark抓了一会儿，过滤掉视频平台的域名，结果发现每隔几秒就有大量来自手机的广播包，来源是某款后台常驻App。
关掉这App再试，流畅了。原来是它在后台疯狂同步数据，拖慢整个局域网。这种问题不抓包根本发现不了。
注意事项别忽略
抓包能看到明文数据，比如没加密的网页内容，所以别在公共网络乱抓，也别把抓包文件随便发给别人。HTTPS的内容虽然看不到具体传输信息，但能知道连接了哪个网站、耗时多久，这对排查已经够用了。
另外，路由器或光猫后面的设备，你只能抓到自己电脑的数据。想抓全屋流量，得在网关做镜像，普通用户没必要搞那么复杂。
网络卡顿别只会重启路由器。学会抓包，你就能从“用户”变成“排查者”，问题出在哪，心里更有底。