HTTP2 pcap 을 wireshark 으로 볼 때 문제점

Question

HTTP2 패킷을 connection setup 완료된 이후에 특정 시점부터 일정구간 pcap 을 캡처한 후 wireshark 으로 보면 decoding 이 제대로 안 된다고 하는데 맞는 말인가요?구글링해보니 HTTP2 의 header 압축 때문에 연결된 중간에 pcap 을 잡으면 안 된다는 문의 글을얼핏 본것 같긴 한데 원리에 대해서 궁금합니다. 전 시험팀에서 만든 testcase 를 실행한 후 (아마도셋업부터 pcap 을 잡기 때문에) 결과만 보니까 이슈가 없는데, 현장에선 connection reset 없이계속 모니터링하기 때문에 그런것 같기도 하고 ... 기술적으로 설명해 주실 분 계실까요?미리 감사합니다.

빨간오이 · Answer

짧은 지식이지만...HTTP 는 기본적으로 TEXT 통신입니다. TCP 세션에 TEXT 를 그냥 보낸다는 말이죠.그래서 HTTP 헤더들은 
 으로 구분되고 헤더와 body 는 빈 줄로 구분합니다.HTTP2 는 기본적으로 바이너리 통신이라고 합니다. 압축이나 암호화를 하지 않더라도 datagram 을 짜서 보내는 것들은 어디가 어떤 항목인지 눈으로봐서는 알기 어렵죠. text 에디터로 실행파일 같은 바이너리 파일을 열어보면 그 안에는 알아볼 수 있는 문자열도 더러 있지만 전체적인 구조를 알 수 없고 무슨 내용인지도 알 수 없죠.

HTTP2 pcap 을 wireshark 으로 볼 때 문제점

1개의 답변

Q&A 목록