暗无天日
·
100 行 C 代码拆解 traceroute 的 TTL 把戏
内容提要
本文介绍了如何用约100行C代码实现traceroute的核心原理，主要依赖TTL（生存时间）机制。traceroute通过发送特定TTL的UDP数据包，监听路由器返回的ICMP超时消息，从而逐步获取每一跳的IP地址和延迟。文章还讨论了traceroute的输出特点及其与真实traceroute的比较。
关键要点
-
traceroute 通过发送特定 TTL 的 UDP 数据包，监听路由器返回的 ICMP 超时消息，逐步获取每一跳的 IP 地址和延迟。
-
traceroute 的核心原理依赖于 TTL（生存时间）机制，每经过一个路由器，TTL 减 1，当 TTL 减到 0 时，路由器丢弃数据包并返回 ICMP 超时消息。
-
使用 UDP 而不是 TCP 发送探测包，因为探测包设计为在途中丢弃，不需要 TCP 的握手和可靠传输。
-
traceroute 通过检查 ICMP 消息的类型来确认是否到达目标，Type 11 表示超时，Type 3 表示目标不可达。
-
每跳发送三个探测包可以提高测量的可靠性和准确性，能够检测网络延迟的波动和负载均衡。
-
traceroute 输出中的星号（*）表示没有收到回应，可能是由于 ICMP 限速、防火墙拦截或超时等原因。
-
实现的 traceroute 需要 root 权限，因为使用了原始 ICMP socket 来读取网络数据，系统的 traceroute 通过设置 setuid 位绕过了这个限制。
延伸解读
TTL机制的核心作用
TTL（生存时间）是traceroute的核心机制，通过逐步减少TTL值，traceroute能够获取每一跳的路由器IP地址。这一机制不仅简化了网络路径的探测过程，还避免了TCP握手带来的额外开销，使得探测更加高效。
探测包的选择与网络稳定性
traceroute使用UDP而非TCP发送探测包，主要是因为UDP包设计为在途中丢弃，适合用于探测网络路径。每跳发送三个探测包可以提高测量的可靠性，帮助识别网络延迟的波动和负载均衡现象，这对于网络管理和故障排查具有重要意义。
输出中的星号含义
traceroute输出中的星号（*）表示没有收到回应，这可能是由于ICMP限速、防火墙拦截或超时等原因。理解这些星号的含义有助于用户更准确地分析网络状况，而不是简单地认为某一跳不存在。
权限要求与安全性
实现traceroute功能需要root权限，因为使用了原始ICMP socket来读取网络数据。这一要求在安全性上有一定的考量，确保只有授权用户才能进行网络探测，避免潜在的滥用。
延伸问答
traceroute 的核心原理是什么？
traceroute 通过发送特定 TTL 的 UDP 数据包，监听路由器返回的 ICMP 超时消息，逐步获取每一跳的 IP 地址和延迟。
为什么 traceroute 使用 UDP 而不是 TCP？
traceroute 使用 UDP 是因为探测包设计为在途中丢弃，不需要 TCP 的握手和可靠传输，资源消耗更少。
traceroute 输出中的星号（*）表示什么？
星号（*）表示没有收到回应，可能是由于 ICMP 限速、防火墙拦截或超时等原因。
如何提高 traceroute 测量的可靠性和准确性？
通过每跳发送三个探测包，可以提高测量的可靠性和准确性，检测网络延迟的波动和负载均衡。
traceroute 实现需要什么权限？
实现的 traceroute 需要 root 权限，因为使用了原始 ICMP socket 来读取网络数据。
traceroute 如何确认是否到达目标？
traceroute 通过检查 ICMP 消息的类型来确认是否到达目标，Type 11 表示超时，Type 3 表示目标不可达。
