Wireshark 用 ack_rtt 观察响应时间

tcp.analysis.ack_rtt 记录"从发出数据到收到对应确认"的耗时，可作为网络 RTT 的近似值直接统计与过滤。

用途	用 ACK 往返时间评估网络时延
语法	tcp.analysis.ack_rtt > 0.2

常用示例

tcp.analysis.ack_rtt > 0.2          # RTT 超过 200ms 的包
tcp.analysis.ack_rtt && tcp.stream == 3
ip.addr == 10.0.0.9 && tcp.analysis.ack_rtt

该字段只出现在能匹配到被确认数据的 ACK 上；首包与纯握手包无此值。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌