Wireshark GeoIP 地址解析

配置 MaxMind GeoIP 数据库后可按国家/城市解析 IP（Statistics → Endpoints 显示 GeoIP 列），快速识别流量来源分布。

用途	给 IP 增加地理位置维度
配置	Preferences → Name Resolution → MaxMind database directories

操作路径

1) 下载 GeoIP2/GeoLite2 数据库文件
2) Preferences → Name Resolution 填数据库目录
3) Statistics → Endpoints 勾选 GeoIP 相关列查看

离线库需定期更新；内网地址不会解析出位置属正常。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌