协议分析-迅雷镜象服务器下载

以在百度搜索qq关键字为例来分析迅雷下载，以下图所示，连接地址为:

http://w.x.baidu.com/alading/anquan_soft_down_normal/12350

打开迅雷，把连接地址输入到下载框当中，点击下载

下载完成以后，发现主要流量是经过镜象服务器加速来下载的（下面的图是错误的，只是示意一下位置）。

下面开始分析抓包：

第一步骤：

以http.request.full_uri contains 12350为过滤条件，查看HTTP请求，看到请求的页面被重定向到http://dlsw.baidu.com/sw-search-sp/soft/3a/12350/QQ5.5.11447.0.1402466158.exe

接下来是从原始地址多线程下载，这部分应该是从原始地址下载的流量，这部分先不分析了。

接下来查看流量最大的一个流，这个是从镜象服务器下载的流量，从图中能够看出，via: server字段里面有Cdn Cache Server V2.0,经过百度搜索得知，这个是网宿CDN标识的标识，经过进一步搜索得知，这个公司和迅雷有合做关系，确认这个是经过镜象服务器下载的流。

再看看其它字段：

dlsoftmgr.wscdn.cdn.qq.com 看起来是文件所在的网站名

mkey 看起来是一种键值。

p看起来是文件类型