الرؤوس في كل مكان

كل تغليف هو فيزيائيًا رأس مُلصق في المقدمة أمام ما جاء من الطبقة الأعلى. وعلى السلك، عند القراءة من الخارج إلى الداخل، يبدو طلب الويب كما يلي:

Ethernet header | IP header | TCP header | data

يحمل كل رأس عناوين طبقته: إذ يحتوي رأس Ethernet على MACs، ورأس IP على عناوين IP وTTL، ورأس TCP على المنافذ وأرقام التسلسل.

ولهذا تستطيع أدوات مثل Wireshark تحليل أي التقاط: إذ يكون ترتيب التداخل دائمًا نفسه، ولذلك يخبر كل رأس المُحلِّل بما سيأتي بعد ذلك.