ICMP 是 IP 网络中的控制与差错报告协议。IPv4 的 ICMP 消息承载在 IP 包中，包括 Echo Request/Reply（常用于 ping）、目的不可达和 TTL 超时等。ICMP 不是 TCP/UDP 之上的应用传输协议，也不保证差错报告一定送达。
ping 通常发送 ICMP Echo Request 并等待 Echo Reply，以观察目标是否回应及往返时延、丢包情况。它无法证明某个 TCP 端口开放，也不能单独判断 HTTP 服务正常；目标或中间防火墙可能过滤 ICMP。ping 使用域名时工具通常先解析域名，所以解析失败与 ICMP 不响应应分别排查。
traceroute/tracert 通常逐步增加探测包的 TTL（IPv6 使用 Hop Limit），路由器在值耗尽时返回 ICMP 超时报文，由此推测沿途跳点。某些路由器过滤、限速或不回应探测，路径中的星号不等于业务流量必然中断；不同探测方式也可能走不同路径。
ping 的往返时延包含去程、目标处理和回程，不能直接当成单向链路时延。偶发丢包也需结合持续时间、目标负载、无线链路质量和业务请求成功率判断。若测试公网服务，应优先用与真实业务相同的协议、域名、端口和 TLS 配置做验证。
常见追问
ping 不通说明 DNS 有问题吗？
不一定。若用 IP 地址 ping，完全没有 DNS 环节；若用域名，先看解析结果，再区分目标不响应 ICMP、路由问题或策略过滤。
ping 通就代表网站可用吗？
不代表。ICMP 可达只说明该探测获得回应，不代表目标 TCP 端口、TLS 或 HTTP 应用正常。应继续用端口连接和 HTTP 请求验证。
traceroute 中间一跳超时代表丢包吗？
不一定。该路由器可能不响应或限速 ICMP，但仍正常转发业务包。若后续跳点和目标可达，通常不能把该星号视为链路故障证据。
ICMP 是否只有 ping 使用？
不是。网络设备也用它报告目的不可达、超时等问题；过滤所有 ICMP 可能影响诊断或路径 MTU 发现等功能。