Elle envoie des sondes avec des valeurs de TTL IPv4 ou de Hop Limit IPv6 progressivement croissantes. Chaque expiration peut susciter une réponse ICMP Time Exceeded identifiant un saut répondant, tandis qu'une réponse de destination indique que la sonde a atteint sa cible.
Les implémentations peuvent utiliser différents protocoles de sonde et rapporter les temps aller-retour des réponses. La séquence est une observation, pas une carte topologique autoritaire : le transfert peut être équilibré en charge ou asymétrique, et les routeurs peuvent filtrer, limiter en débit ou déprioriser les réponses.
Points clés
Sortie utileAdresses des sauts, temps de réponse, expirations et réponses de destination ou de filtrage peuvent circonscrire la partie d'un chemin associée à un changement de joignabilité ou de délai.
InterprétationRépéter des tests comparables et les corréler avec les indices de routage, d'interface, de latence, de perte et du terminal. Un saut silencieux peut néanmoins transférer des sondes ultérieures.
Exploitation sûreNe sonder que les destinations et réseaux pour lesquels une autorisation de test existe. Limiter le débit et planifier les tests, et suivre les exigences propres au site en matière d'évaluation de sûreté et de contrôle des changements avant tout diagnostic actif dans les environnements OT.
Limite importanteTraceroute ne révèle ni chaque équipement, ni le chemin retour, ni nécessairement le chemin utilisé par un autre trafic. Les résultats peuvent exposer des détails et adresses d'infrastructure ; collectez-les, conservez-les et partagez-les donc uniquement pour un objectif défini dans le respect des règles de confidentialité et de sécurité applicables.