TTL

Ping中TTL编辑

举例来说：

以下是ping曙光博客的返回值：

C:\Documents and Settings\user>ping

Pinging [66.235.202.42] with 32 bytes of data:

Reply from 66.235.202.42: bytes=32 time=254ms TTL=51

Reply from 66.235.202.42: bytes=32 time=256ms TTL=51

Request timed out.

Reply from 66.235.202.42: bytes=32 time=260ms TTL=51

Ping statistics for 66.235.202.42:

Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),

Approximate round trip times in milli-seconds:

Minimum = 254ms, Maximum = 260ms, Average = 256ms

从结果中可以看出曙光博客服务器的IP地址是：66.235.202.42，所用的时间是256毫秒等，那TTL等于51是什么意思呢？

TTL是生存时间的外语缩写，就是说这个ping的数据包能在网络上存在多少时间。当对网络上的主机进行ping操作的时候，本地机器会发出一个数据包，数据包经过一定数量的路由器传送到目的主机，但是由于很多的原因，一些数据包不能正常传送到目的主机，那如果不给这些数据包一个生存时间的话，这些数据包会一直在网络上传送，导致网络开销的增大。当数据包传送到一个路由器之后，TTL就自动减1，如果减到0了还是没有传送到目的主机，那么就自动丢失。就像上面ping曙光博客的时候第三次那样，出现Request
timed out的情况，增加TTL来减少网络资源的消耗。默认情况下，Linux系统的TTL值为64或255，Windows
NT/2000/XP系统的默认TTL值为128，Win7系统的TTL值是64，Windows 98系统的TTL值为32，UNIX主机的TTL值为255。（这个是从网络上找到的），曙光博客的目的主机是采用FreeBSD系统的（可能已经更换），在这里可能TTL值是64，而不是UNIX主机的255，所以在从这里到目的主机经过了64-51=13个路由。当不知道目的主机的操作系统的时候我们可以根据TTL来猜测，但是不一定100%准确，如果目的主机是windows，但是经过了比如75个路由器，那么TTL的返回值是128-75=53，那么你可能认为这个目的主机是windows系统，但是一般不会经过那么多的路由器，所以通过TTL来判断目的主机的操作系统还是有一定的依据的。

3生存时间值编辑

生存时间，简单的说它表示DNS记录在DNS服务器上缓存时间。要理解它的值，请先看下面的一个例子：[2]

假设，有这样一个域名myhost.baiwan-han.c o m（其实，这就是一条DNS记录，通常表示在baiwan-han.c o m域中有一台名为myhost的主机）对应IP地址为1.1.1.1，它的TTL为10分钟。这个域名或称这条记录存储在一台名为-ns.baiwan-han.c
o m的DNS服务器上。

此时如果有一个用户在浏览器中键入一下地址（又称URL）：myhost.baiwan-han.c o m 那么会发生些什么呢？

该访问者指定的DNS服务器（或是他的ISP，互联网服务商，动态分配给他的)8.8.8.8就会试图为他解释myhost.baiwan-han.c o m，当然8.8.8.8这台DNS服务器由于没有包含myhost.baiwan-han.c o m这条信息，因此无法立即解析，但是通过全球DNS的递归查询后，最终定位到-ns.baiwan-han.c o m这台DNS服务器，-ns.baiwan-han.c o m这台DNS服务器将myhost.baiwan-han.c o m对应的IP地址1.1.1.1告诉8.8.8.8这台DNS服务器，然有再由8.8.8.8告诉用户结果。8.8.8.8为了以后加快对myhost.baiwan-han.c
o m这条记录的解析，就将刚才的1.1.1.1结果保留一段时间，这就是TTL时间，在这段时间内如果用户又有对myhost.baiwan-han.c o m这条记录的解析请求，它就直接告诉用户1.1.1.1，当TTL到期则又会重复上面的过程。