あらゆる場所のヘッダー

各ラップは、上位層から来たデータの先頭に物理的に付加されたヘッダーです。通信回線上では、外側から内側へ読むと、Webリクエストは次のようになります。

Ethernet header | IP header | TCP header | data

各ヘッダーには、その層のアドレス情報が含まれます。EthernetヘッダーにはMACが、IPヘッダーにはIPアドレスとTTLが、TCPヘッダーにはポートとシーケンス番号が格納されています。

これが、Wiresharkのようなツールがキャプチャを解析できる理由です。入れ子の順序は常に同じなので、各ヘッダーがパーサーに次に来るものを伝えられるのです。