三联抓-同时开着F12,charles,wireshark抓包是种什么体验？_charles wireshark

会抓包了不起啊？
sorry,会抓包就是了不起。

场景组合如下：
1、浏览器关闭开发者工具、浏览器打开开发者工具
2、关闭charles代理、开启charles代理
3、关闭wireshark抓包、开启wireshark抓包

刷新;ctrl+F5刷新
开发者工具一定程度上不是抓包，而是日志。
charles是系统代理
wireshark是网卡抓包

首先，让我感到疑惑的是，wireshark抓到的报文长度和实际内容明显不符合。纵使加密的也很难有这么大的比率差。（此处先说结论：是因为http 304缓存）

所以，很显然内容没有变化，http协议中没有返回内容，只是返回了304,但此时我不能确认，于是乎我开启了charles，果然若此。

我又ctrl+f5强行刷新了下。不走缓存，果然wireshark的数据长度也差不多能够对应的上了。