烬

域名承担的是加密数据上报走的是 TLSHTTPS 或 TCP 长连里的私有加密

那该咋办

流量是密文，http.host 完全看不见。。

修改了应该也是空因为主要原因是在协议

(http.host contains "trace.inlong.qq.com" http.host contains "tdid.m.qq.com" http.host contains "h.trace.qq.com" || http.host contains "graph.qq.com")

语法本身逻辑有错误啊也

(http.host contains "trace.inlong.qq.com" http.host contains "tdid.m.qq.com" ...)

你走的 HTTP 过滤规则吧 肯定没用

的 HTTPS 或 WUP 私有加密协议

QQ 风控流量根本不是 HTTP 明文

Wireshark 里用 httphost 过滤全空啊

妈的

ai说的一次性检索多个

(http.host contains "trace.inlong.qq.com" http.host contains "tdid.m.qq.com" http.host contains "h.trace.qq.com" || http.host contains "graph.qq.com")

发

全空

我按照他说的那些域名全部去检索了

不可能啊

全空

算了ai给答案了