協議分析-迅雷鏡象服務器下載

以在百度搜索qq關鍵字爲例來分析迅雷下載，以下圖所示，連接地址爲:

http://w.x.baidu.com/alading/anquan_soft_down_normal/12350

打開迅雷，把連接地址輸入到下載框當中，點擊下載

下載完成以後，發現主要流量是經過鏡象服務器加速來下載的（下面的圖是錯誤的，只是示意一下位置）。

下面開始分析抓包：

第一步驟：

以http.request.full_uri contains 12350爲過濾條件，查看HTTP請求，看到請求的頁面被重定向到http://dlsw.baidu.com/sw-search-sp/soft/3a/12350/QQ5.5.11447.0.1402466158.exe

接下來是從原始地址多線程下載，這部分應該是從原始地址下載的流量，這部分先不分析了。

接下來查看流量最大的一個流，這個是從鏡象服務器下載的流量，從圖中能夠看出，via: server字段裏面有Cdn Cache Server V2.0,經過百度搜索得知，這個是網宿CDN標識的標識，經過進一步搜索得知，這個公司和迅雷有合做關係，確認這個是經過鏡象服務器下載的流。

再看看其它字段：

dlsoftmgr.wscdn.cdn.qq.com 看起來是文件所在的網站名

mkey 看起來是一種鍵值。

p看起來是文件類型