Ping

Ping funciona sobre ICMP (Internet Control Message Protocol), un protocolo de la capa de red diseñado para enviar mensajes de diagnóstico y control, no para transportar datos de aplicación. El comando ping envía un mensaje Echo Request (tipo 8) al host de destino, y si este responde correctamente, devuelve un Echo Reply (tipo 0). El tiempo transcurrido entre el envío y la recepción de la respuesta es la latencia(round-trip time), la métrica principal que muestra esta herramienta.

Cada paquete IP incluye un campo TTL (Time To Live), un contador que se decrementa en una unidad por cada router (salto) que atraviesa el paquete; cuando llega a cero, el router descarta el paquete y devuelve un mensaje ICMP de "tiempo excedido". Tracerouteaprovecha justamente este mecanismo: envía paquetes con TTL creciente (1, 2, 3...) para forzar que cada router intermedio responda con su error de TTL agotado, revelando así la ruta completa hacia el destino salto a salto.

A la hora de interpretar los resultados, una pérdida de paquetes baja y ocasional (por debajo del 1%) suele ser normal en redes públicas, mientras que pérdidas sostenidas por encima del 2-5% indican congestión, un enlace saturado o hardware defectuoso. Es importante no confundir la latencia (el tiempo absoluto que tarda un paquete en ir y volver) con el jitter (la variación de esa latencia entre paquetes consecutivos): una conexión puede tener latencia media aceptable pero jitter alto, lo cual resulta especialmente perjudicial en videollamadas o VoIP, donde la irregularidad en la llegada de paquetes causa cortes y distorsión de audio.

Muchos administradores configuran sus firewalls para bloquear ICMP, total o parcialmente, como medida de seguridad: responder a ping facilita a un atacante detectar qué hosts están activos en la red (un paso previo típico de reconocimiento). Por eso es habitual que un servidor no responda a ping y, sin embargo, sus servicios web, SSH o de correo funcionen con total normalidad en sus puertos correspondientes. Por eso, cuando se diagnostica un problema de conectividad, conviene combinar ping con otras comprobaciones (como un test de puerto específico) antes de concluir que un host está realmente caído.