ICMP 是什么

ICMP（Internet Control Message Protocol，互联网控制消息协议）是 IP 协议的配套协议，负责传递网络状态报告，而不是传输数据。

一个比喻：如果 IP 是快递员，ICMP 就是快递员的对讲机——用来报告「包裹送达了」「地址找不到」「路被堵了」。

ICMP 的核心功能

1. 连通性检测（ping）

ping 8.8.8.8

发送 ICMP Echo Request，收到 Echo Reply 说明目标可达。

2. 路由追踪（traceroute）

traceroute google.com

利用 ICMP Time Exceeded 消息，逐跳追踪数据包的路由路径。

3. 错误报告

  • 目标不可达（Destination Unreachable）
  • 超时（Time Exceeded）
  • 参数问题（Parameter Problem）

ICMP 的安全风险

ICMP 也可以被滥用：

Ping Flood（ICMP 洪水攻击）

大量 ICMP 请求耗尽目标带宽和处理能力，是 DDoS 攻击的常见手段。

Smurf 攻击

伪造源 IP，向广播地址发送 ICMP 请求，让网络中所有设备同时向受害者发送响应。

ICMP 隧道

将数据隐藏在 ICMP 包中传输，绕过防火墙检测。

运维中的 ICMP 应用

监控主机可达性

OpsEye 等监控系统通过 ICMP ping 检测主机在线状态，是最基础的可用性监控手段。

网络延迟监控

持续 ping 关键节点，监控延迟趋势，及时发现网络质量下降。

防火墙策略

根据安全需求决定是否允许 ICMP 流量：

  • 内网通常允许 ICMP，便于运维排查
  • 公网服务器可以限制 ICMP，减少攻击面

ICMPv6

IPv6 中的 ICMPv6 功能更强大，增加了邻居发现（替代 ARP）和地址自动配置等功能，是 IPv6 网络正常运行的基础。