Wireshark如何通过header字段判断一个协议是SMTP还是TCP？

Question

I know that SMTP is based on TCP, like HTTP, but how does Wireshark judge it as SMTP rather than TCP?

Answer 1

Wireshark如何判断它是SMTP而不是TCP？

它没有。 SMTP 位于 TCP 数据包的有效负载内。 因此，Wireshark 将首先解析 TCP，如果它有可用于解析有效负载的解析器，它也会解析它，就像在这种情况下的 SMTP 一样。 总之，您的“SMTP 数据包”也是一个 TCP 数据包。 例如，您可以通过 TCP 属性（如端口）过滤 SMTP 数据包。