Eine verständliche Anleitung zur Traceroute-Ausgabe: was jeder Hop bedeutet, warum manche Sternchen zeigen und wie du erkennst, wo ein Netzwerkpfad wirklich bricht.
Traceroute listet jeden Router auf, den deine Pakete auf dem Weg zu einem Host passieren, und wie lange jeder zum Antworten brauchte. Es ist das beste Werkzeug für die Frage „Wo bricht es ab?“ — aber die Ausgabe wird leicht falsch gelesen.
Jedes IP-Paket trägt eine TTL (Time to Live), die jeder Router um eins verringert. Erreicht sie null, verwirft der Router das Paket und schickt eine Fehlermeldung zurück. Traceroute sendet Pakete mit TTL 1, 2, 3 und so weiter, sodass sich jeder Router auf dem Weg nacheinander zeigt. Jede Zeile der Ausgabe ist ein Hop: die Adresse des Routers, sein Hostname, falls vorhanden, und die Round-Trip-Zeit.
ae1.fra.example.net für Frankfurt.Eine Zeile * * * bedeutet, dass dieser Router nicht rechtzeitig geantwortet hat. Viele Router drosseln oder ignorieren Traceroute-Pakete, leiten den Verkehr aber normal weiter. Antworten spätere Hops, sind die Sternchen harmlos. Nur Sternchen, die bis zum Ende anhalten, deuten auf einen echten Abbruch — und der liegt direkt nach dem letzten Hop, der geantwortet hat.
Ein einzelner langsamer Hop in der Mitte bedeutet oft nichts: Router beantworten Traceroute mit niedriger Priorität. Entscheidend ist, ob die zusätzliche Latenz bei allen folgenden Hops bleibt. Springt Hop 7 von 20 ms auf 150 ms und liegen alle späteren Hops ebenfalls bei etwa 150 ms, liegt die langsame Strecke zwischen Hop 6 und 7. Ein Sprung dieser Größe heißt meist, dass der Weg einen Ozean überquert hat — normal für einen Host auf einem anderen Kontinent.
Firewalls behandeln diese unterschiedlich. Klassisches Unix-Traceroute nutzt UDP, Windows-tracert nutzt ICMP, und TCP-Traceroute auf Port 443 sieht aus wie normaler Webverkehr — es erreicht also am ehesten einen Host hinter einer strengen Firewall. Beim Online-Traceroute kannst du Protokoll und Port wählen.
Internet-Routing ist asymmetrisch und unterscheidet sich je Region: Der Weg aus Deutschland hat nichts mit dem aus Japan gemeinsam. Traceroute aus mehreren Ländern gleichzeitig zeigt, ob ein Fehler nur einen Carrier betrifft oder nah am Ziel liegt. Enden alle Standorte bei denselben letzten Hops, liegt das Problem beim Host. Scheitert nur eine Region, ist es ein Routing- oder Peering-Problem dort.
Traceroute zeigt den Weg; ein Ping-Test zeigt, wie stabil die Verbindung über mehrere Pakete ist. Nutze beides: Ping, um Paketverlust zu erkennen, Traceroute, um ihn zu lokalisieren. Unser Artikel zu Latenz und Paketverlust erklärt, welche Werte normal sind.