Como criar um dump de rede (pcap)

Um dump de rede (captura de pacotes, .pcap) regista cada pacote que o seu computador envia e recebe. Quando os problemas de ligação são difíceis de diagnosticar, o suporte pode ler o dump e identificar exatamente o que correu mal na rede — perdas, retransmissões, RST, handshakes lentos, incompatibilidades de MTU, …

Escolha as instruções para o seu sistema operativo abaixo.

Opção 1 — Windows (Wireshark)

1. Descarregue e instale o Wireshark.
2. Abra o Wireshark e selecione a sua ligação de rede ativa (p. ex. Wi-Fi ou Ethernet) — mas não a inicie ainda.
3. Filtrar por IP (opcional, recomendado): se o suporte lhe pediu para capturar o tráfego de um servidor específico, é muito mais limpo filtrar por ele.
   • Localize a barra "Capture filter" acima da lista de interfaces.
   • Escreva: host 85.239.155.123 — substitua pelo IP necessário.
   • A barra fica verde quando a sintaxe está correta.
4. Faça duplo clique na sua ligação de rede (ou clique no ícone azul Shark Fin) para iniciar.
5. Importante: volte à sua aplicação ou navegador e reproduza o erro enquanto o Wireshark está a gravar.
6. Regresse ao Wireshark e clique no ícone vermelho Quadrado (Stop) no canto superior esquerdo.
7. Vá a File → Save As… e guarde o ficheiro como .pcap (p. ex. issue.pcap).
8. Anexe o .pcap ao seu ticket de suporte.

Sem o filtro de IP irá capturar cada pacote da interface — um ficheiro que cresce depressa, mais difícil de ler, e que pode expor tráfego não relacionado. Filtre sempre que puder.

Opção 2 — Linux (tcpdump)

1. Abra um terminal.
2. Execute um dos seguintes comandos. Ambos requerem sudo/root.

   Capturar tudo (sem filtro):

   sudo tcpdump -i any -w capture.pcap

   Capturar apenas um servidor específico (recomendado):

   Substitua 1.2.3.4 pelo IP do servidor:

   sudo tcpdump -i any host 1.2.3.4 -w capture.pcap

3. Importante: volte à sua aplicação ou navegador e reproduza o erro enquanto o comando está a correr.
4. Regresse ao terminal e prima Ctrl + C para parar a gravação.
5. O ficheiro capture.pcap está agora guardado no diretório atual. Anexe-o ao seu ticket de suporte.

Se o tcpdump não estiver instalado:

• Debian / Ubuntu: sudo apt install tcpdump
• RHEL / Fedora: sudo dnf install tcpdump

Opção 3 — macOS

O macOS funciona com ambas as abordagens acima:

• GUI: instale o Wireshark para macOS e siga os passos do Windows.
• Terminal: o tcpdump vem pré-instalado — siga os passos do Linux. Não precisa de instalar nada.

Dicas

• Reproduza o erro durante a captura. Uma captura que não contém o problema é inútil. Inicie a captura, depois provoque o problema, depois pare.
• Mantenha-a curta. De 30 segundos a alguns minutos costuma ser suficiente. Ficheiros grandes (>50 MB) demoram mais a carregar e analisar.
• Filtre quando possível. Capturar apenas host <server-ip> mantém o ficheiro pequeno e evita expor tráfego não relacionado.
• Os ficheiros .pcap podem conter dados sensíveis (handshakes TLS, cookies, cabeçalhos de outras apps). Envie-os apenas através do seu ticket de suporte, não por chat público.

Com um dump de rede claro e focado, a nossa equipa consegue diagnosticar o problema muito mais depressa e devolver-lhe uma ligação estável.