前些天翻了翻「Wireshark数据包分析实战」，总结了一下汇聚成本文。

所谓慢，通常只是整体的主观感受，我们真正应该关心的是哪个环节最耗时？

判断原则按上图所示：

1. 如果 TCP 握手或 ACK 耗时长，那么说明网络慢。
2. 如果请求耗时长，那么说明客户端慢。
3. 如果响应耗时长，那么说明服务端慢。

实战抓包按下图所示：

对应结果依次是：正常、网络慢、客户端慢、服务端慢，如果使用 Wireshark，那么可能会发现时间显示格式有差异，改成相对时间就好了。此外赞一下 CloudShark。