为什么某些常见的traceroute实现默认使用UDP探针？

#1 楼

traceroute的第一版是由Van Jacobson编写的，它使用了ICMP，但效果不是很好。供应商对RFC792中ICMP的解释是，路由器不应响应ICMP数据包而发送ICMP错误消息（请参见下面的编辑说明）。因此，大多数路由器不会响应TTL为1或0的回显请求而发送“超时”消息。因此，他将其更改为使用UDP和lo，并认为它工作得很好，并且倍受欣喜（和采用）。 Linux和FreeBSD（我假设为Cisco）上的traceroute工具基于Van Jacobson的工作。

该规范后来更改为“响应ICMP错误包”。世界进步了，供应商对其堆栈进行了更改，以允许ICMP错误消息响应回显请求，并且随着防火墙和ACL的兴起，有时会阻止杂散UDP数据包，但ICMP回显请求可以通过。当然，您今天所取得的成功千差万别。我希望tracert和其他工具是在使用ICMP回显响应不是那么麻烦的时候编写的。还是那些都比TCP更好。这完全取决于您遍历的路径和适当的安全策略。您可能需要尝试一个，两个或所有三个实现。

来源：

http://ftp.arl.army.mil/~mike/ping.html
http://www.inetdaemon.com/tutorials/troubleshooting/tools/traceroute/definition.shtml

编辑：

从IP（RFC791）更改RFC到在简介中说的ICMP（RFC792）：


为了避免消息等消息的无限回归，不发送有关ICMP消息的ICMP
消息。 />

这是导致供应商不发送回声请求“超时”错误的原因。是表示主机不应响应ICMP错误消息的更新。