补一点基础
用户数据报协议（UDP，user datagram protocol） 无链接 发的也是IP数据报
UDP传的段（segment）由8字节的头+有效载荷组成
有可选的校验头（上图中伪首部）字段
使用UDP的一个应用是DNS，若一个程序需要查询某个主机名的IP地址，比如www.baidu.com，那么它可以给DNS服务器发送一个包含该主机名的UDP数据包，服务器用一个包含了该主机IP地址的UDP数据包作为应答。
在此基础上研究流量特征
来源：https://www.cnblogs.com/tutu-juejue/p/11531219.html