1. 课程介绍与目标
大家好，我是这门课的主讲。干了十几年后端开发和稳定性保障，踩过的坑能绕办公室三圈。我刚开始带项目那会儿，线上出了故障，大家第一反应就是“重启试试”。运气好，重启能顶一阵；运气不好，问题照旧。最怕的是那种“随机闪现”的Bug——你蹲在屏幕前盯一整天，它死活不出现；你刚合上电脑准备下班，报警短信就追过来了。
扪心自问：你真的甘心永远靠“重启大法”保平安吗？
这门课，就是想帮你打破这种局面。我不跟你谈虚的，咱们从头到尾只干一件事——从异常抓包入手，一步步把完整的调用链路复现出来。说白了，就是教会你拿到一个线上异常，怎么像侦探一样，抽丝剥茧，找到真凶。
1.1 我们到底要学什么？
一句话概括课程目标：让你具备“定位-复现-修复-验证”的闭环能力。
具体来看，你学完这门课，应该能搞定四件事：
- 抓得到：面对一个偶发的接口超时，知道该在哪个节点、用什么工具把网络包完整抓下来。不是瞎抓，是有针对性地抓。
- 看得懂：抓到几百兆的pcap文件，不慌。能快速过滤掉握手、挥手等“噪音”，找出真正有问题的那个请求。
- 复现得了：把抓到的异常请求，提炼成可重复执行的自动化脚本，在本地或测试环境稳定复现。这一步是修Bug的前提。
- 讲得清：把排查过程和结论，清晰地同步给团队和上下游。很多人是“修好了但说不明白”，这门课帮你补齐这个短板。
核心目标：我不指望你成为网络协议专家，但我希望你成为团队里那个“能搞定疑难杂症”的人。
1.2 课程的学习路径怎么安排？
我把整个课程拆成了4个阶段，一共30章。我习惯这么设计：从动手开始，先尝到甜头，再慢慢往深处走。你看看这张图，心里就有数了。
我的建议：别跳着学。前5章是打地基，工具装错了、包抓漏了，后面全白搭。我见过太多人，一上来就奔着“高并发调优”去，结果连tcpdump的参数都配不对，浪费时间。
1.3 课前需要准备哪些工具？
工欲善其事，必先利其器。这里我把这30章里会用到的工具都列出来了。你不用一次性全装好——每章开始前我会提醒你装什么——但先看一眼整体清单，心里有个谱。
| 类别 | 工具 / 组件 | 阶段 | 一句话描述 |
|---|---|---|---|
| 抓包工具 | tcpdump / Wireshark | 基础入门 | Linux和Windows端的主力抓包神器 |
| 协议分析 | tshark / capinfos | 核心实战 | 命令行分析，批量处理效率高 |
| 开发语言 | Python 3.9+（推荐3.11） | 全阶段 | 所有复现脚本用Python写 |
| 网络库 | scapy / socket | 链路复现 | 构造和回放网络报文 |
| Mock工具 | mitmproxy / MockServer | 链路复现 | 拦截和模拟下游接口 |
| 容器环境 | Docker + docker-compose | 全阶段 | 快速搭建隔离的复现环境 |
| 代码管理 | Git + GitHub/GitLab | 全阶段 | 存放你的复现脚本和抓包文件 |
注意版本兼容性：我曾经在项目里碰到过因为Python版本不一致，导致scapy解析某种特殊TCP报文失败，排查了整整一个下午。建议统一使用Python 3.11，依赖包通过requirements.txt锁版本。
另外，关于操作系统，我个人推荐你用macOS 或 Linux（Ubuntu 22.04+）。Windows也能跟，但某些网络过滤器和环回抓包需要额外配置，稍微麻烦点。如果你的主力机是Windows，可以考虑装个WSL2，体验会好很多。
1.4 这门课的交付物是什么？
我比较务实。30章学完，你手里应该有这些东西：
- 一份个人的“Bug复现笔记本”：包含至少10个你自己跑通的典型案例。
- 一组可复用的Python脚本：从pcap文件解析、请求回放到链路对比，拿来就能用。
- 一套故障排查SOP：什么时候抓包、抓什么、怎么看、怎么复现，形成肌肉记忆。
我常说一句话：复现不了的问题，等于没定位。这门课的所有内容，都围绕这句话展开。咱们不做纸上谈兵的事。
1.5 写在开始之前
嗯，还有个事想提前说一下。你可能会觉得前几章“太简单”——tcpdump谁不会用啊？但你想想看，线上出故障的时候，你手忙脚乱，抓到的包要么不全要么不对，那时候再回头补基础，可就晚了。
我在带新人时发现一个规律：那些能稳定产出排查结果的人，往往不是技术最强的，而是步骤最规范的。他们会先确认抓包位置是否正确，再检查过滤条件是否遗漏，最后才动手。规范本身，就是效率。
好，话不多说，咱们正式开始。从第2章开始，我会带你一台台配置环境，一步步动手实战。