По умолчанию инструмент Traceroute использует протокол ICMP (Internet Control Message Protocol) для отправки эхо-запросов (ping) или UDP-пакеты с увеличивающимся TTL (Time To Live).

В разных операционных системах поведение может отличаться:

В Windows Traceroute (tracert) обычно использует ICMP Echo Request.
В Unix-подобных системах (Linux, macOS) traceroute чаще использует UDP-пакеты с высоким номером порта.

Основная идея — посылать пакеты с постепенно увеличивающимся TTL, чтобы каждый промежуточный маршрутизатор отправлял обратно сообщение об истечении времени, позволяя определить маршрут до конечного узла.

Какой протокол применяется по умолчанию при использовании инструмента Traceroute?