实际上，我正在寻找一种查看滞后连接的方法，尤其是 dns 连接（udp：53）。
我最接近的方法是使用tcptrack它来显示空闲时间，但不幸的是它仅适用于 tcp 连接，并且无法按空闲时间排序。
最简单的方法是什么？实际上，我正在寻找一个带有connection duration/idle列的 netstat 命令。它可以是一个 GUI，因为现在我只想进行一些监控并查看是什么阻碍了它。
答案1
我认为你可以使用Wireshark捕获一段时间的段并分析 tcp/udpSYN和SYN-ACK响应。此外，它还具有不错的用户界面。虽然我没有尝试过，但我认为 Wireshark 转储应该兼容跨平台使用，因此您也可以在 Windows 中使用它进行分析。