sed or awk，海量数据处理时，比起perl来，速度快的不是一个数量级

以前有人改过wireshark，能够显示pid，搜搜看看还能否找到
如果是windows 建议你用Microsoft Network Monitor，微软出品，免费的，能够导出wireshark能够识别的格式。

@invsbelephant 太感谢了，我试下去

我这看的是始于2014/6/24 过期时间2016/1/9，VeriSign, Inc.颁发的，证书应该不会每个地区给一个吧。

@invsbelephant 主要是想滚动鼠标不用键盘

浏览器中，禁用js，然后保存

海角七号

@TrustyWolf 好像也是类似justping这样的网站，从不同地点的不同服务器ping域名。

不经常锻炼，不要做这么剧烈的运动

@aaaa007cn 谢谢你，果断吧222.83.8.5放到防火墙的黑名单里去，tnnd。

http协议里有字段，Content-Length，是http server 返回的

@Missex 是的，抓包可以看到有两个返回结果，其中错误的那个是污染设备返回的，正确的是四个8返回的，虽然你看源地址都一样是四个8，但是你看看ip包的生存时间，大有不同。但这并不是ISP劫持四个8的结果，只要你的dns请求中包含特定的关键域名，污染都会发生，并不是说特殊照顾8.8.8.8了。
再找个1.1.1.1这个地址是个ping不通应该也是没有主机在线的地址，我随便选的。
C:\>nslookup
Default Server: public1.114dns.com
Address: 114.114.114.114

> server 1.1.1.1
Default Server: [1.1.1.1]
Address: 1.1.1.1

> www.facebook.com
Server: [1.1.1.1]
Address: 1.1.1.1

Non-authoritative answer:
Name: www.facebook.com
Address: 37.61.54.158

> 16.com
Server: [1.1.1.1]
Address: 1.1.1.1

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to [1.1.1.1] timed-out
>