Zobrazení zdroje stránky Traceroute

{{DISPLAYTITLE:traceroute}}
{{Infobox - software}}
Program <code>'''traceroute'''</code> slouží k&nbsp;analýze [[počítačová síť|počítačové sítě]]. Vypisuje uzly (resp. [[router|směrovače]]) na cestě datagramů od zdroje až k&nbsp;zadanému cíli. Uzly jsou zjišťovány pomocí snížení hodnoty [[Time to live|TTL]] v&nbsp;hlavičce datagramů. Program <code>traceroute</code> je standardně obsažen ve většině [[UN*X|unixových]] systémů. V&nbsp;systému [[Microsoft Windows]] je přímo v&nbsp;základní instalaci obsažen program <code>tracert</code>.

== Popis funkce ==
Nástroj <code>traceroute</code> zvyšuje hodnotu „time to live“ ([[Time to live|TTL]]) po každém úspěšném odeslání balíčku paketů. První tři pakety mají jednotnou hodnotu TTL nastavenou na 1 (odesílají se současně), další tři pakety mají hodnotu TTL 2 atd. Při cestě k cíli paket prochází jednotlivými směrovači (uzly). Při průchodu směrovač sníží hodnotu TTL o&nbsp;1 a&nbsp;pošle ho dál. Je-li hodnota TTL paketu nula a&nbsp;není v&nbsp;cílové [[Internetový protokol|IP]] síti, pak je paket zahozen a&nbsp;směrovač pošle chybovou [[ICMP]] zprávu odesílateli (nástroj zároveň vypíše [[Latence|délku odezvy]] podobně jako nástroj [[ping]]). Nástroj <code>traceroute</code> využívá právě těchto chybových hlášení, aby vypsal trasu paketu od odesílatele k&nbsp;cíli (resp. uzly, přes které paket na cestě ke svému cíli prochází). Ve výpisu jsou zobrazeny jen ty uzly, které položku TTL snižují (tj. [[router]]y). V některých moderních sítích je snižování TTL na routerech vypnuté, aby v IPv4 nemusely být přepočítávány kontrolní součty v hlavičkách datagramů, což je náročné na výpočetní výkon. Takové chování může jednak způsobit v takové síti zahlcení (při chybě ve směrování datagram „neumře“ a začne donekonečna kroužit) a také skryje strukturu sítě (takové routery se ve výpisu neobjeví). Někteří správci routerů kvůli [[Denial of service|DoS útokům]] vypínají odpovědi, takže trasování nefunguje (nebo je zapomínají povolit, případně povolí jen jednu z možných variant ICMP/UDP), v takových případech se ve výpisu objevují hvězdičky (očekávaná odpověď nepřišla). Záměrné vypínání odpovědí má za cíl skrýt topologii sítě, avšak není reálně účinné (jde o [[Security through obscurity]]), protože ji lze zjistit i jinými způsoby (např. manipulací TTL u datagramů [[Transmission Control Protocol|TCP protokolu]]).

Odesílané datagramy mohou být ''UDP'', ''ICMP'' nebo ''TCP''. V&nbsp;[[Microsoft Windows]] se standardně používá ''ICMP'', v&nbsp;unixových systémech se standardně používá ''UDP'', ale použitý typ lze změnit pomocí parametru (<code>-I</code>, <code>-T</code>, <code>-U</code>).

== Použití ==
Nástroj lze použít pro zjišťování cesty nebo problémů se sítí díky výpisu jednotlivých uzlů, přes které paket prochází. Lze s ním identifikovat problémy s&nbsp;routery nebo [[firewall]]y, které mohou blokovat přístup do sítě. Pro [[IPv6]] existuje varianta <code>traceroute6</code>, případně nástroj umí obě varianty (přepínání parametry <code>-4</code>, <code>-6</code>, ve Windows pak <code>/4</code> nebo <code>/6</code>). Díky dynamickému směrování však nemusí být údaje o vypsané cestě směrodatné.

=== Příklad ===
Použití příkazu <code>tracert</code> v&nbsp;příkazovém řádku Windows:
 
  C:\DocsSettings\rawiry>tracert seznam.cz
 
  Výpis trasy k seznam.cz [77.75.76.3]
 
  s&nbsp;nejvýše 30 směrováními:
 
  1    < 1 ms    < 1 ms    < 1 ms  147.230.163.250
  2    < 1 ms    < 1 ms    < 1 ms  147.230.250.65
  3    < 1 ms    < 1 ms    < 1 ms  router-h.tul.cz [147.230.250.18]
  4    < 1 ms    < 1 ms    < 1 ms  147.230.250.49
  5    47 ms     4 ms   203 ms  r84-r40.cesnet.cz [195.113.156.110]
  6     4 ms     4 ms     4 ms  nix-pv.pater.iol.cz [194.50.100.160]
  7     4 ms     4 ms     4 ms  194.228.21.101
  8     4 ms     4 ms     4 ms  194.228.36.1
  9     4 ms     4 ms     4 ms  www.seznam.cz [77.75.76.3]
 
  Trasování bylo dokončeno.

''Použití v&nbsp;Linuxu:''

 $ traceroute idnes.cz
 traceroute to idnes.cz (194.79.52.192), 30 hops max, 40 byte packets
  1  neptun.domena.cz (10.200.0.1)  0.188 ms  0.105 ms  0.095 ms
  2  ten155-r1-nextel.cesnet.cz (195.178.64.117)  0.530 ms  0.691 ms  0.467 ms
  3  r84-r40.cesnet.cz (195.113.156.110)  23.732 ms  23.817 ms  24.205 ms
  4  nix1.mafra.cz (194.50.100.156)  4.268 ms  4.261 ms  4.264 ms
  5  194.79.55.3 (194.79.55.3)  4.360 ms  4.737 ms  4.883 ms

V&nbsp;příkladech je vidět, že v&nbsp;Linuxu se zobrazuje výstup s&nbsp;vyšší přesností.

== Bezpečnost ==
<code>traceroute</code> zpřístupňuje velmi detailní informace o&nbsp;jednotlivých bodech na cestě k&nbsp;nějakému cíli v&nbsp;síti. Na počátcích používání internetu to bylo považováno za přijatelné, ale s&nbsp;následujícími problémy to vyvolalo debatu ohledně bezpečnosti a&nbsp;ochraně soukromých informacích. <code>traceroute</code> začali totiž hojně zneužívat [[hacker|hackeři]]. Získávali tak podstatné informace o&nbsp;síťové architektuře různých společností. Pomocí použití příkazu <code>traceroute</code> mohli hackeři rychle zmapovat uzly, které daná společnost měla k&nbsp;dispozici, a&nbsp;určit si slabý bod, na který mohli zaútočit.

Kvůli těmto důvodům mnoho správců sítí zablokovalo odesílání odpovědí programu <code>traceroute</code> ze svých routerů, proto některé uzly na cestě neodpovídají (ve výpisu jsou hvězdičky) a&nbsp;trasování často končí na hranici lokální sítě.

== Externí odkazy ==
* {{Commonscat}}
* [[rfc:1393|RFC 1393]]: Traceroute používá IP Option Internet RFC
* [[rfc:792|RFC 792]]: Internet Control Message Protocol (ICMP)
* [http://www.freebsd.org/cgi/man.cgi?query=traceroute Manuálová stránka příkazu traceroute]
* [http://www.traceroute.org traceroute.org – měsíčně obnovovaný seznam přístupných traceroute]
* [http://www.dotcomunderground.com/blogs/2007/10/18/how-to-traceroute-from-windows/ How-to Traceroute from Windows – Jednoduchý návod s&nbsp;obrázky, jak použít tracert na Windows]
* [http://jiri.patera.name/!old-data/ppi/traceroute.html Ukázky příkazů a&nbsp;parametrů] {{Wayback|url=http://jiri.patera.name/!old-data/ppi/traceroute.html |date=20071211132712 }} – neplatný odkaz !

{{Unixové příkazy}}
{{Portály|Internet}}

[[Kategorie:Počítačové sítě]]
[[Kategorie:Anglická slova a fráze]]