# Czym jest Internet Control Message Protocol (ICMP)?

> Internet Control Message Protocol (ICMP) przenosi raporty o błędach i informacje operacyjne dla komunikacji Internet Protocol.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/internet-control-message-protocol/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Routery i hosty używają komunikatów ICMP do raportowania warunków takich jak nieosiągalny cel, wygasły limit skoków lub pakiet zbyt duży dla ścieżki. ICMP jest częścią działania IP, a nie ogólnym transportem danych aplikacji.

IPv4 używa ICMP, a IPv6 używa ICMPv6, które obsługuje także istotne funkcje IPv6. Komunikaty echo request i echo reply leżą u podstaw znajomego testu ping, ale to tylko dwa typy komunikatów. Traceroute powszechnie wywołuje komunikaty time-exceeded, wysyłając pakiety z progresywnie większymi wartościami time-to-live IPv4 lub hop-limit IPv6.

### Najważniejsze punkty

- **Raportowanie błędów:** ICMP raportuje problem nadawcy; nie naprawia nieudanej dostawy ani nie gwarantuje, że każdy błąd sieciowy wygeneruje komunikat.
- **Diagnostyka:** Ping, traceroute i systemy monitorujące używają wybranych zachowań ICMP do testowania osiągalności i badania ścieżek, opóźnień i strat.
- **Bezpieczne filtrowanie:** Zezwalaj na typy komunikatów potrzebne do poprawnego działania, waliduj je w kontekście tam, gdzie możliwe, ograniczaj tempo nadużyć i ograniczaj zbędny ruch zamiast stosować niekrytyczną blokadę.
- **Istotne ograniczenie:** Komunikaty ICMP nie są z natury dowodem tożsamości nadawcy ani zgłoszonego stanu. Mogą być sfałszowane, filtrowane, ograniczane tempem lub nadużywane, a zablokowanie całego ICMP może uszkodzić diagnostykę i funkcje takie jak Path MTU Discovery, zwłaszcza w IPv6.

### Powiązane terminy

[Traceroute](<https://yellowcube.eu/pl/glossary/traceroute/>) · [Czas życia (TTL)](<https://yellowcube.eu/pl/glossary/time-to-live/>) · [Utrata pakietów](<https://yellowcube.eu/pl/glossary/packet-loss/>) · [Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Rozproszony atak odmowy usługi (DDoS)](<https://yellowcube.eu/pl/glossary/distributed-denial-of-service-attack/>)

### Źródła

[IETF RFC 792: Internet Control Message Protocol](https://datatracker.ietf.org/doc/html/rfc792) · [IETF RFC 4443: ICMPv6](https://datatracker.ietf.org/doc/html/rfc4443) · [IETF RFC 4890: Filtering ICMPv6 Messages in Firewalls](https://datatracker.ietf.org/doc/html/rfc4890)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.