traceroute 與 tracert 差異深度解析：協議、平台、原理與 tcptraceroute 穿透力

路由追蹤工具家族圖譜：traceroute vs tracert vs tcptraceroute

Windows 下 tracert、Linux 下 traceroute，雖名字相似，底層協議、探測封包、權限要求卻大不同。本文深度對比兩者差異，並介紹 tcptraceroute 穿透防火牆的優勢。

一、核心差異速查表

二、traceroute (Linux) 工作原理詳解

1. 發送 3 個 UDP 封包，目的端口從 33434 遞增，TTL=1
2. 第 1 路由收到，TTL-1=0 → 丟棄，回 **ICMP Time Exceeded (Type 11)**，攜帶路由 IP
3. 發送 TTL=2，第 2 路由回 ICMP Time Exceeded ...
4. 直到封包到達目標主機：
   - 目標發現端口未被監聽 → 回 **ICMP Port Unreachable (Type 3 Code 3)**
   - traceroute 捕獲此封包，**判定到達**，停止

關鍵設計：故意選擇「極大概率未被佔用」的高端口（>30000），確保收到 Port Unreachable 而非服務響應。

三、tracert (Windows) 工作原理

1. 發送 ICMP Echo Request，TTL=1
2. 中間路由 TTL 歸零 → 回 ICMP Time Exceeded
3. 目標主機收到 Echo Request → 回 ICMP Echo Reply → 到達

差異本質：Windows 早期網絡棧未對普通用戶開放 Raw UDP Socket，只能用 ICMP；Linux 開放 Raw Socket，採用 UDP 避免被防火牆攔截 ICMP。

四、常見誤區與避坑

1. Windows 抓包看不到 UDP：因為 tracert 根本不發 UDP，別在 Wireshark 篩選 udp.port == 33434
2. Linux traceroute 預設需 root 才能用 -I/-T：普通用戶只能用默認 UDP 模式
3. 防火牆攔截 ICMP Time Exceeded：導致中間跳顯示 * * *，不代表斷路
4. 非對稱路由：去程回程路徑不同，traceroute 只能看去程

五、tcptraceroute：穿透防火牆的利器

# 針對 80/443 端口發送 TCP SYN，繞過僅放行 Web 流量的防火牆
tcptraceroute -p 80 example.com
tcptraceroute -p 443 example.com

六、實戰排障清單

1. 先跑 tcptraceroute -p 443 target，確認 TCP 路徑通達
2. 對比 traceroute -T -p 443 target，驗證 Linux 原生 TCP 模式一致性
3. 若中間跳 * * * 但後續跳正常 → 中間設備禁 ICMP 回應，**非故障**
4. 若某跳後全 * * * → 該跳後設備丟包/黑洞/ACL 攔截
5. 配合 mtr (My Traceroute) 持續監控丟包率、延遲抖動

七、總結

• tracert = Windows 專用 ICMP 探測，無協議選項
• traceroute = Linux/Unix 多協議探測器，默認 UDP，支援 -I/-T/-U
• tcptraceroute = 專注 TCP SYN 探測，**穿透防火牆能力最強**，生產環境首選
• 理解 **TTL 遞增 + ICMP 差錯報文** 統一原理，靈活選擇協議繞過攔截