macOS下Traceroute程序循环调用setsockopt无法正确设置IP_TTL

问题描述 #

在macOS上开发Traceroute程序时，使用以下代码批量发送TTL从1到5递增的UDP探测包：

int sd = socket(AF_INET, SOCK_DGRAM, 0);
if (sd < 0) { // error handling }

sockaddr_in saddr;
memset(&saddr, 0, sizeof (saddr));
saddr.sin_family = AF_INET;
saddr.sin_port = htons(port_num);
if (bind(sd, (const sockaddr*)&saddr, sizeof(saddr)) < 0) { // error handling }

for (int i = 1; i <= 5; ++i) {
    int ttl = i;
    if(setsockopt(sd, IPPROTO_IP, IP_TTL, &ttl, sizeof(ttl)) < 0) {
        // error handling
    }

    char probe[64] = {0};
    int cc = sendto(sd, probe, sizeof(probe), 0, &dest_addr, sizeof(dest_addr));
    if (cc < 0 || cc != sizeof(probe)) {
       // error handling
    }
}

预期发送的5个数据包TTL依次为1到5，但通过Wireshark抓包发现所有包的TTL均为5。程序未将socket设置为非阻塞模式，且所有API调用均未返回错误。另外，若在循环迭代间添加10ms延迟则可正常工作。

问题解答 #

1. 循环调用setsockopt是否存在问题？ #

从API语法和标准逻辑来说，循环调用setsockopt更新IP_TTL本身没有问题，但macOS内核网络栈的实现特性导致了这个异常：macOS对socket选项的变更处理存在异步延迟——当你在极短时间内连续执行setsockopt和sendto时，内核可能还没完成TTL值的更新同步，就已经复用了之前的TTL设置发送数据包。由于循环执行速度极快，所有sendto最终都使用了最后一次设置的TTL=5。

2. 为什么添加10ms延迟就能正常工作？ #

添加延迟给了macOS内核足够的时间完成socket选项的更新操作，让每个sendto调用都能对应上当前迭代设置的TTL值，避免了选项更新和数据包发送的时序冲突。

可行解决方案 #

• 方案一：为每个TTL创建独立socket
  避免复用单个socket带来的选项更新异步问题，每个socket设置一次对应TTL后发送数据包，这是最可靠的方式：

  for (int i = 1; i <=5; ++i) {
      int sd = socket(AF_INET, SOCK_DGRAM, 0);
      if (sd <0) { /* 错误处理 */ }
  
      sockaddr_in saddr;
      memset(&saddr, 0, sizeof(saddr));
      saddr.sin_family = AF_INET;
      saddr.sin_port = htons(port_num);
      if (bind(sd, (const sockaddr*)&saddr, sizeof(saddr)) <0) { /* 错误处理 */ }
  
      int ttl = i;
      if (setsockopt(sd, IPPROTO_IP, IP_TTL, &ttl, sizeof(ttl)) <0) { /* 错误处理 */ }
  
      char probe[64] = {0};
      int cc = sendto(sd, probe, sizeof(probe), 0, &dest_addr, sizeof(dest_addr));
      if (cc <0 || cc != sizeof(probe)) { /* 错误处理 */ }
  
      close(sd);
  }
  

• 方案二：复用单个socket时增加必要延迟
  如果坚持复用单个socket，除了添加10ms延迟，还可以通过usleep(10000)实现，这种方式简单但依赖系统调度稳定性，跨环境可能需要调整延迟时长。

注意：Linux等其他系统的网络栈对socket选项更新的同步性更好，短时间连续设置TTL的逻辑可能正常工作，但macOS的实现特性需要特殊适配。

内容的提问来源于stack exchange，提问作者Vivek Kumar