按协议类型看流量——HTTP/HTTPS/DNS/TCP 各占多少
Traffic Types 分组是什么
Usage 视图里还有第三个分组维度——Traffic Types（流量类型）。它把你所有的网络活动按协议归类：
- HTTPS：加密浏览器流量（绝大多数现代网站）
- HTTP：未加密浏览器流量（现在很少见）
- DNS：域名查询请求（浏览器打开网页必先查 DNS）
- TCP：通用 TCP 连接（包括上面几种，也包括游戏、IM 等自建连接）
- UDP：无连接协议（游戏、视频会议、某些 P2P）
- 其他：ICMP（ping）、FTP、SMTP（邮件）、NTP（时间同步）等
为什么要看 Traffic Types
按应用和 Host 分组已经够用了，但 Traffic Types 在两个场景下特别有价值：
场景一：怀疑某个进程在用异常协议通信
如果你看到一个不知名进程的流量里 TCP/UDP 占比异常高，而不是 HTTPS——说明它用的不是标准 Web 协议，可能是游戏、P2P 下载、也可能是自定义协议的木马。
场景二：DNS 查询异常多
如果 DNS 流量持续远超正常水平（正常浏览器打开网页会触发 DNS 查询，但量级很小），可能是：
- 某个软件在频繁做域名预解析（某些浏览器会干这个）
- 你的 DNS 配置有问题（DNS 服务器响应慢，应用在重试）
- 极少数情况：木马在做 DNS 隧道（把数据塞进 DNS 查询里传出）
怎么切换到 Traffic Types 视图
- Traffic Monitor → Usage 子视图
- 右上角分组下拉框选 Traffic Types
- 表格列出每种协议的累计流量
常见协议的正常占比
| 协议 | 正常用途 | 异常信号 |
|---|---|---|
| HTTPS | 浏览器、微信、视频网站、云盘 | 长期低流量不算异常（很多 App 用 HTTPS） |
| HTTP | 极少数老网站、内部系统 | 现代网站已全面切换 HTTPS，大量 HTTP 可能是不安全连接 |
| DNS | 浏览器、系统、App 查域名 | DNS 流量持续偏高需排查 |
| UDP | 游戏（实时对战）、Skype/Teams 视频、P2P | UDP 本身不算异常，但不知名进程大量 UDP 需要关注 |
| FTP/SMTP/POP3 | 文件上传下载、邮件客户端 | 普通人几乎不会用到，看到了基本是后台服务 |
正常 vs 异常的判断
GlassWire 不会自动告诉你 "这个是异常协议使用"，需要你自己结合上下文判断：
- 如果你开了 Steam 玩游戏，UDP 占比高 = 正常
- 如果你没开任何游戏和视频会议，但 UDP 流量很高 = 打开 Hosts 视图看看这些 UDP 连接到了谁
- 如果 HTTPS 里混了大量 HTTP = 检查是不是有个软件在用明文传输数据