引言网站ping不通了是不是服务器挂了这是运维群里出现频率最高的问题之一。很多人把 ping 的结果当成服务器生死的判决书ping通了就是活着ping不通就是宕机。但真实情况远比这复杂——ping 的结果会骗人而且骗人的方式不止一种。这篇文章整理四个关于在线ping最常见的误判并给出正确的打开方式。误区一Ping不通 服务器宕机这是流传最广的误区。Ping 基于 ICMP 协议而 ICMP 请求在很多场景下会被主动丢弃服务器本身完全正常防火墙/安全组拦截云服务器阿里云、腾讯云等的安全组默认或常见配置会禁用 ICMP网站照样正常访问但 ping 就是不通运营商策略部分运营商会对 ICMP 报文限速甚至过滤尤其在高峰时段防攻击策略站点遭遇过 ICMP flood 攻击后管理员常会主动关闭 ICMP 响应。正确做法ping不通时先用 KKCE 的TCPing功能对目标端口如 80/443发起 TCP 探测。TCPing 走真实的服务端口和用户的实际访问路径一致。Ping 不通但 TCPing 通 → 服务器活着只是 ICMP 被拦了两者都不通 → 才需要怀疑真正的故障。误区二延迟越低越好只看平均值很多人测速只盯一个数平均延迟。但有两个细节被忽略了① 抖动Jitter比平均延迟更影响体验。平均延迟 50ms 但抖动极大一会儿 20ms 一会儿 200ms对视频会议、语音通话、实时游戏来说体验比稳定的 80ms 差得多。看 ping 结果要同时看最大值、最小值与平均值的差距差距越大链路越不稳定。② 延迟的合理值与距离相关。跨省几十毫秒、跨国一两百毫秒都是正常物理现象不能拿本地延迟标准要求远程链路。误区三0% 丢包 网络健康单次测试 0% 丢包不代表链路可靠ICMP 优先级最低网络拥塞时设备会优先丢弃 ICMP 报文测出来的丢包可能反映的是设备策略而非真实链路质量单次快照有偶然性凌晨测 0% 丢包晚高峰可能丢 10%。正确做法提高测试次数如 50100 次并分时段多次测试对比重要业务直接用自动监控持续跟踪。误区四本地 ping 的结果代表全网你在北京 ping 服务器 30ms广州的用户可能正在经历 150ms 加丢包。单点 ping 只能说明你到服务器这一条路径的状态代表不了全国用户的体验。这也是在线ping工具存在的意义——用分布在各地、各运营商的节点替你并行测试。正确姿势KKCE 在线ping的组合用法把 http://www.kkce.com快快测的在线ping用对建议遵循这套流程多节点并行测试在 KKCE 在线ping页面输入域名或 IP选择多地区节点支持 IPv4/IPv6 双栈一次看清全国的连通性和延迟分布Ping 异常时用 TCPing 复核区分ICMP 被拦和真故障避免误判批量场景用批量 Ping管理多个站点或 IP 时批量检测效率更高怀疑链路问题用路由查询逐跳定位延迟陡增的位置重要业务开自动监控把单次诊断变成持续监测异常第一时间告警。总结记住三句话Ping 不通 ≠ 宕机ICMP 被拦截是常态TCPing 才是照妖镜别只盯平均值抖动和分时段表现同样关键本地 ping 只代表你自己多节点在线ping才能看到真实用户的网络。把 ping 用对它依然是网络诊断的第一把好手。打开 http://www.kkce.com从一次多节点在线ping开始。 引言网站ping不通了是不是服务器挂了这是运维群里出现频率最高的问题之一。很多人把 ping 的结果当成服务器生死的判决书ping通了就是活着ping不通就是宕机。但真实情况远比这复杂——ping 的结果会骗人而且骗人的方式不止一种。这篇文章整理四个关于在线ping最常见的误判并给出正确的打开方式。误区一Ping不通 服务器宕机这是流传最广的误区。Ping 基于 ICMP 协议而 ICMP 请求在很多场景下会被主动丢弃服务器本身完全正常防火墙/安全组拦截云服务器阿里云、腾讯云等的安全组默认或常见配置会禁用 ICMP网站照样正常访问但 ping 就是不通运营商策略部分运营商会对 ICMP 报文限速甚至过滤尤其在高峰时段防攻击策略站点遭遇过 ICMP flood 攻击后管理员常会主动关闭 ICMP 响应。正确做法ping不通时先用 KKCE 的TCPing功能对目标端口如 80/443发起 TCP 探测。TCPing 走真实的服务端口和用户的实际访问路径一致。Ping 不通但 TCPing 通 → 服务器活着只是 ICMP 被拦了两者都不通 → 才需要怀疑真正的故障。误区二延迟越低越好只看平均值很多人测速只盯一个数平均延迟。但有两个细节被忽略了① 抖动Jitter比平均延迟更影响体验。平均延迟 50ms 但抖动极大一会儿 20ms 一会儿 200ms对视频会议、语音通话、实时游戏来说体验比稳定的 80ms 差得多。看 ping 结果要同时看最大值、最小值与平均值的差距差距越大链路越不稳定。② 延迟的合理值与距离相关。跨省几十毫秒、跨国一两百毫秒都是正常物理现象不能拿本地延迟标准要求远程链路。误区三0% 丢包 网络健康单次测试 0% 丢包不代表链路可靠ICMP 优先级最低网络拥塞时设备会优先丢弃 ICMP 报文测出来的丢包可能反映的是设备策略而非真实链路质量单次快照有偶然性凌晨测 0% 丢包晚高峰可能丢 10%。正确做法提高测试次数如 50100 次并分时段多次测试对比重要业务直接用自动监控持续跟踪。误区四本地 ping 的结果代表全网你在北京 ping 服务器 30ms广州的用户可能正在经历 150ms 加丢包。单点 ping 只能说明你到服务器这一条路径的状态代表不了全国用户的体验。这也是在线ping工具存在的意义——用分布在各地、各运营商的节点替你并行测试。正确姿势KKCE 在线ping的组合用法把 http://www.kkce.com快快测的在线ping用对建议遵循这套流程多节点并行测试在 KKCE 在线ping页面输入域名或 IP选择多地区节点支持 IPv4/IPv6 双栈一次看清全国的连通性和延迟分布Ping 异常时用 TCPing 复核区分ICMP 被拦和真故障避免误判批量场景用批量 Ping管理多个站点或 IP 时批量检测效率更高怀疑链路问题用路由查询逐跳定位延迟陡增的位置重要业务开自动监控把单次诊断变成持续监测异常第一时间告警。总结记住三句话Ping 不通 ≠ 宕机ICMP 被拦截是常态TCPing 才是照妖镜别只盯平均值抖动和分时段表现同样关键本地 ping 只代表你自己多节点在线ping才能看到真实用户的网络。把 ping 用对它依然是网络诊断的第一把好手。打开 http://www.kkce.com从一次多节点在线ping开始。 
