Term / 术语
协议嗅探
Protocol Sniffing
简明解释
通过解析连接初期可见的协议字段，尝试恢复目标域名或识别上层协议的流量识别方法。
代理核心可以检查 HTTP Host、TLS Server Name Indication 等可见信息，用来补充只有目标 IP 时缺失的域名语义。
嗅探结果并非始终可得或始终正确。加密方式、ECH、非标准协议、复用连接和应用实现都会影响可见性，因此它通常应作为 DNS 映射和其他元数据之外的辅助信息。
别名
流量嗅探Sniffing
相关术语
出现该术语的文章
Networking
从 SOCKS 到 TUN：代理软件如何演变成网络策略运行时
代理软件的演进并不是一串协议或项目的替代史，而是职责从连接转发、透明接管一路扩展到 DNS、流量识别、规则决策和出口编排的过程。