XMPP网络流量分析

Question

我正在使用Microsoft网络监视器捕获Gtalk的网络数据包。我经常看到一些小的通信会话，其中TCP有效负载为37的数据包被我发送到dst端口5222，并且我收到了该数据包的ACK。我看不到此数据包的内容，因为它是使用TLS加密的。Gtalk使用XMPP协议。有专家知道这个小会议代表什么吗？它是协议规范的一部分吗？有什么办法可以让我看一下这个包裹的内容吗？

Answer 1

这是定期发送的吗，比如每30秒，1m，等等？如果是这样的话，它可能是一个空格字符，在它被加密(然后可能被压缩)之后。许多XMPP端点会这样做，以便在面对大量奇怪的中间盒时保持套接字打开，这些中间盒假定如果您有一段时间没有发送数据，套接字就死了。