traceroute 使用详解

一、`traceroute` 做什么（原理概述）

作用：发现从本机到目标主机经过的每一跳路由节点（每一跳的 IP）并测量到这些跳的延迟（往返时间）。
基本原理：发送一系列带有不同 TTL（Time To Live，生存时间）值的数据包。第 1 个包 TTL=1，会在第 1 路由器被丢弃并返回「超时」类型的 ICMP 响应；第 2 个包 TTL=2，在第 2 路由器时被丢弃并返回，以此类推。通过接收到的 ICMP 超时/响应，可以知道每一跳的 IP 与时延。
协议差异：不同实现默认使用不同协议：
- Linux 下常见的 traceroute（由 traceroute 包提供）默认发送 UDP 到高端口（超高端口，通常不会在目标上被接受）。
- Windows tracert 使用 ICMP Echo Request（类似 ping）。
- 现代工具通常支持 TCP（-T）/ICMP（-I）/UDP 选项，可按需切换（例如用于穿过只允许 80/443 的防火墙时用 TCP 端口 80）。

Linux（多数发行版）：命令通常叫 traceroute；需要安装包（例如 traceroute 或 inetutils-traceroute）。支持 -I（ICMP）、-T（TCP）、-p（端口）、-n（不解析 DNS）等。
macOS：也有 traceroute，参数略有差异，但总体行为相似。
Windows：命令名 tracert，语法不同，选项更少（使用 ICMP）。
注意：不同发行版或软件包（traceroute、iputils-tracepath、tracepath、paris-traceroute）的选项会有差别，请以 man traceroute / tracert /? 为准。

不同实现参数略有差异，请用 man traceroute 验证本机可用选项。

bash 复制代码

traceroute example.com

bash 复制代码

traceroute -n 8.8.8.8

bash 复制代码

traceroute -q 1 -w 2 -n 8.8.8.8

bash 复制代码

sudo traceroute -I example.com

bash 复制代码

sudo traceroute -T -p 80 example.com

bash 复制代码

tracert example.com

bash 复制代码

 1  192.168.1.1  1.234 ms  1.345 ms  1.290 ms
 2  10.0.0.1     10.123 ms 10.234 ms 10.111 ms
 3  * * *
 4  203.0.113.5  50.321 ms 50.102 ms 50.213 ms

输出大量 *：
- 可能节点对 ICMP（或探测协议）不回应或限流------不一定代表路径断开。
- 试试 -I（ICMP）、-T -p 80（TCP），或 -n（关闭 DNS 反查减少延迟）来判断。
到某跳后 RTT 突增：
- 可能中间某链路拥塞或路由器 CPU 高负载导致转发延迟；不是一定是目标服务器问题。
到目标最后一跳高延迟但中间跳正常：
- 目标主机负载高或防火墙对探测包优先级低。
traceroute 显示路径与生产流量不一致：
- 路由器对不同协议/端口可能走不同路径（路由基于策略或 ECMP），使用 TCP traceroute 可更接近实际业务流。
无法运行 traceroute：
- 某些环境缺少 traceroute 包，或需要 root 权限（尤其使用原始套接字或 TCP 时）。可安装 traceroute 或使用 tracepath（通常不需 root）。

mtr（my traceroute）：集成 ping 与 traceroute，实时显示每跳的丢包率与延迟变化，适合持续观测网络质量。
- 使用示例：mtr -n 8.8.8.8
tracepath：类似 traceroute，但通常不需要 root 权限，自动选择路径 MTU 探测。
- 使用示例：tracepath example.com
tcptraceroute / traceroute -T：通过 TCP（SYN）进行跟踪，更接近真实 TCP 连接路径（穿透防火墙时有用）。
paris-traceroute：为避免负载均衡导致结果不准确而设计（在多路径环境下更准确）。
ping：用于判断目标是否可达与稳定性（不是路径诊断工具）。