Wireshark -如何查看被访问的HTTPS网站的域

Question

如何查看在我的网络上访问的https网站的域名？我知道我不能看到完整的网址，只有网站的ip或域名。我认为使用反向dns查找是可能的，但是如何检索dns地址呢？

谢谢!

Answer 1

服务器的域名有四种可能的含义：

1. IP数据包中IP地址的原始值。检查IP面板中的Dst值。
2. IP数据包中IP地址反向名称查找的结果。请注意，单个IP可能附加了多个域名，而且某些名称可能不会出现在反向查找中，因此这并不总是获取用户使用的实际域名的可靠方法。请参阅：https://osqa-ask.wireshark.org/questions/37680/can-wireshark-automatically-resolve-the-ip-address-into-host-names
3. TLS连接的SNI (服务器名称指示)头的值。请参阅：https://superuser.com/questions/538130/filter-in-wireshark-for-tlss-server-name-indication-field
4. 如果您能够解密TLS，HTTP请求的主机头。请注意，此值可能与SNI中的域名不同。使用HTTP面板查看HTTP标头值。