Wysyła sondy z progresywnie większymi wartościami TTL IPv4 lub Hop Limit IPv6. Każde wygaśnięcie może wywołać odpowiedź ICMP Time Exceeded identyfikującą odpowiadający skok, a odpowiedź celu wskazuje, że sonda dotarła do niego.
Implementacje mogą używać różnych protokołów sond i raportować czasy odpowiedzi w obie strony. Sekwencja to jedna obserwacja, a nie autorytatywna mapa topologii: przekazywanie może być zrównoważone obciążeniowo lub asymetryczne, a routery mogą filtrować, ograniczać tempo lub degradować priorytet odpowiedzi.
Najważniejsze punkty
Użyteczne wyjścieAdresy skoków, czasy odpowiedzi, przekroczenia czasu i odpowiedzi celu lub filtrowania mogą zawęzić część ścieżki związaną ze zmianą osiągalności lub opóźnienia.
InterpretacjaPowtarzaj porównywalne testy i koreluj je z routingiem, interfejsami, opóźnieniem, utratą i dowodami punktów końcowych. Cichy skok może nadal przekazywać późniejsze sondy.
Bezpieczna eksploatacjaSondowanie tylko celów i sieci, dla których istnieje autoryzacja testów. Ograniczaj tempo i planuj testy oraz przestrzegaj wymagań oceny bezpieczeństwa i kontroli zmian specyficznych dla obiektu przed aktywną diagnostyką w środowiskach OT.
Istotne ograniczenieTraceroute nie ujawnia każdego urządzenia, ścieżki powrotnej ani koniecznie ścieżki używanej przez inny ruch. Wyniki mogą eksponować szczegóły infrastruktury i adresy, więc zbieraj, zachowuj i udostępniaj je tylko dla zdefiniowanego celu zgodnie z obowiązującymi zasadami prywatności i bezpieczeństwa.