抓包

识别目标名称和应用协议。

175 字 1 分钟
设置 抓包, TLS, HTTP zh-Hans

Sniffing 可以从 DNS 查询和受支持的流量类型中识别目标名称。Enabled 开关控制 Tunna 是否使用 sniffing,但即使关闭,此页面仍允许你准备目标覆盖、匹配、仅路由和排除设置。

Sniffing 屏幕上的控件

将这些卡片作为此视图中可见标签的地图。每张卡片都会说明一个字段、控件或状态项,并在你更改或依赖它之前解释它的用途。

常规选项

这些控件用于打开 sniffing,并进入排除子页面。

启用

打开或关闭 sniffing。关闭它不会清除此页面上的其他选择。

排除的域名

打开子页面并显示当前数量。匹配条目会保留原始目标地址。

目的地覆盖

这些控件决定哪些嗅探线索可以替换连接目标。

FakeDNS

使用 DNS 查询线索获取目标域名。

类型

HTTP, TLS, and QUIC are independent multi-select buttons. They are unavailable when Metadata Only is enabled.

匹配选项

这些控件减少 Tunna 检查的深度,以及它如何使用嗅探到的名称。

仅元数据

仅使用连接元数据。FakeDNS 仍有用;HTTP、TLS 和 QUIC 覆盖按钮会被禁用。

仅路由

使用嗅探到的域名进行路由匹配,然后按 IP 连接。它需要至少一个目标覆盖;与 Metadata Only 一起使用时,还需要 FakeDNS。

Domains Excluded 是子页面

选择 Base 或 RegEx,输入一个域名,或输入用逗号或换行分隔的多个域名,然后点按加号或按 Return。新条目会添加到顶部。当不再需要保留原始目标地址时,从可编辑列表删除条目。

实用的 sniffing 用法

帮助协议规则匹配

当路由规则需要 HTTP、TLS、QUIC 或 BitTorrent 协议线索时,启用 sniffing。

适合 规则应匹配应用行为,而不仅是地址、端口或域名文本。

不适合 简单的域名和 IP 路由已经足够。

使用仅路由匹配

Routing Only 让嗅探到的域名选择规则,同时连接仍使用原始 IP 路径。

适合 你希望进行感知域名的路由选择,但不替换最终连接目标。

不适合 Destination Override 为空,或 Metadata Only 已开启但没有 FakeDNS。

保留敏感目标

当某个站点即使启用 sniffing 也应保留原始目标时,添加 Domains Excluded 条目。

适合 某个服务在目标被替换时会中断。

不适合 你正在尝试通过嗅探名称让规则匹配该域名。

Sniffing 会在离开时保存

离开 Sniffing 屏幕时,Enabled 开关、覆盖按钮、匹配选项和 Domains Excluded 列表都会保留。禁用的 HTTP、TLS 和 QUIC 按钮表示 Metadata Only 当前将覆盖选择限制为 FakeDNS。