家里Wi-Fi突然变慢，视频卡顿、游戏掉线，又找不到原因？有时候光看路由器后台不够直观，得亲眼看看设备到底在发什么、收什么——这时候就得用到网络数据包分析工具来“抓包”了。
抓包不是黑客操作，只是看清家里的网络流量
抓包（Packet Capture）说白了就是把流经你电脑或手机网卡的数据“录下来”，像给网络通信装个行车记录仪。它不改数据、不拦截密码，只是观察。比如你点开一个网页，浏览器发请求、服务器回内容、中间有没有重传、延迟在哪一步……全都能看到。
家庭环境推荐这三款工具
Wireshark（Windows/macOS/Linux）：最老牌也最靠谱的开源工具，界面看着复杂，其实入门只要三步：
1. 安装后打开，选中你正在用的网卡（比如“WLAN”或“以太网”）；
2. 点红色圆形按钮开始捕获；
3. 做你想查的事（比如刷一下微信、打开一个网页），再点灰色方形按钮停止。
抓完后，在顶部过滤栏输入 http 或 dns，就能快速筛出网页请求或域名解析过程。想看某台设备（比如IP是192.168.3.105的智能音箱）的通信？直接输 ip.addr == 192.168.3.105 就行。
tcpdump（macOS/Linux 终端，Windows 可用 WSL）：命令行轻量派，适合喜欢敲几行就搞定的人。比如在终端里输入：
sudo tcpdump -i en0 port 53 -n就能实时抓取本机通过 en0 网卡发出的 DNS 查询（端口53），-n 表示不反向解析域名，速度更快。抓10秒自动停，加 -c 100 就是抓满100个包就停。
HTTP Toolkit（Windows/macOS）：专治 App 和网页的 HTTP/HTTPS 流量，对家庭用户更友好。安装后打开，它会自动配置系统代理，你手机连同一个Wi-Fi、手动设好代理（指向你电脑IP+端口），微信、抖音、甚至路由器后台的HTTP请求，都会清清楚楚列出来，带请求头、响应状态码、返回文本，连图片大小都标得明明白白。
家庭抓包注意这几点
别抓别人设备的包——默认情况下，家用路由器开启的是交换模式，你的电脑只能看到自己进出的流量，看不到邻居或客厅电视的数据，这是正常且安全的；
HTTPS 网站内容是加密的，你能看到域名和IP，但打不开具体参数和正文（这是设计使然，不是工具不行）；
别长期开着抓包，文件动不动几百MB，硬盘吃不消，也影响网速；
如果用手机抓包，优先选 HTTP Toolkit 这类支持代理的，比折腾手机 root 或电脑共享热点更省事。
上周邻居问我：“我家摄像头老断连，是不是被蹭网？”我让他用 Wireshark 抓了两分钟，发现是摄像头每30秒发一次心跳包，但路由器设置了节能模式，刚好把包丢了几回。关掉路由器的“绿色节能”，问题当场解决——你看，抓包不是炫技，是让故障从“玄学”变“可查”。