Zoom 采用未公开的专有包头格式，导致运营商无法在生产网络中被动测量会议性能。ACM IMC 2022 研究破解了该封装格式，发布开源 Wireshark 插件，使仅凭旁路抓包即可提取延迟、抖动、帧率、丢包等细粒度指标，无需终端配合。
专有格式阻碍细粒度测量：
早期尝试仅能统计每流包速率或字节速率等粗粒度指标，但这些指标常具误导性。会话总吞吐量变化往往源于用户界面交互——如在全屏与缩略图模式切换时，服务端会主动调整发送码率——而非网络状况。因此必须结合延迟、抖动、帧率、丢包以及参会人员进出、媒体类型共享等会议结构随时间的演变，才能还原真实体验。
解析封装与流量过滤：
研究首先还原 Zoom 如何将媒体封装入网络包，并给出识别与过滤相关流量的方法。基于此，开发的工具链可在高速链路上实时处理被动采集的数据包，提取媒体层序列号、时间戳与负载类型等关键字段，进而重建帧边界并计算端到端性能指标。所有代码以开源形式发布，包含便于人工排查的 Wireshark 解析插件。
生产网络部署与局限：
方案不依赖终端侧埋点，仅需在汇聚或出口节点部署旁路采集设备即可覆盖大规模会话。原文未给出具体部署吞吐量上限、误码率或与主动探测的对比数据。工程师需注意：加密传输层若采用 DTLS 等加密手段，仍需配合密钥导出或中间设备解密才能深入载荷；且当前工具聚焦媒体平面，信令平面性能分析不在本工作范围内。
网络工程师现可在不改动终端、不干扰业务的前提下，利用开源工具链在骨干或接入层直接观测 Zoom 会议质量，将投诉驱动的事后排查转为指标驱动的主动运维，为容量规划与 QoS 策略调优提供实测依据。
原文: APNIC Blog（2022-12-08）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog