Der Fall: 180 ms Latenz, aber wo genau entsteht sie?
Ein Ping zu einem Server in Frankfurt zeigt konstant 180 Millisekunden, deutlich mehr, als man für eine Verbindung innerhalb Europas erwarten würde. Nur hilft Ping an dieser Stelle nicht weiter: Es kennt Start und Ziel, aber nicht die Strecke dazwischen. Klemmt es am eigenen Router? Beim Provider? Oder irgendwo mitten im Internet, bei einem Netz, mit dem man selbst gar nichts zu tun hat?
Genau für diese Frage gibt es Traceroute. Statt nur Anfang und Ende zu messen, macht es jede einzelne Station auf dem Weg sichtbar, den sogenannten Hop, und zeigt, an welcher Stelle tatsächlich Zeit verloren geht.
Wie Traceroute die Route aufdeckt
Der Trick steckt im TTL-Feld (Time-To-Live) jedes IP-Pakets. Jeder Router auf dem Weg reduziert diesen Zähler um 1. Erreicht er 0, verwirft der Router das Paket und schickt eine ICMP Time Exceeded-Meldung zurück, inklusive seiner eigenen IP-Adresse. Traceroute macht sich das zunutze: Es sendet erst ein Paket mit TTL=1, dann TTL=2, TTL=3 und so weiter. So antwortet nacheinander jeder Router auf der Strecke und verrät seine eigene Position.
Eine Ausgabe richtig lesen
- Hop-Nummer: Position in der Kette. Hop 1 ist fast immer Ihr eigener Router oder das Gateway des Providers.
- IP oder Hostname: Identifiziert den Router. Provider-Router tragen oft sprechende Namen, etwa
fra-b1-link.telia.net, aus denen sich der Standort ablesen lässt. - Zeit in Millisekunden: Latenz bis zu diesem Hop. Drei Messwerte pro Zeile machen das Ergebnis robuster gegen kurzfristige Ausreißer.
- Sternchen (*): Der Router antwortet nicht auf die Anfrage. Das ist meistens eine bewusste Firewall-Regel, kein Fehler.
Muster erkennen: Wo hakt es wirklich?
Nicht jeder auffällige Wert bedeutet gleich ein Problem. Ein paar Faustregeln, die sich in der Praxis bewährt haben:
- Springt die Latenz an genau einem Hop plötzlich stark nach oben und bleibt danach auf diesem Niveau, sitzt dort der Engpass.
- Steigt die Zeit gleichmäßig über mehrere Hops hinweg an, ist das meist schlicht Entfernung, etwa eine transatlantische Strecke.
- Antwortet ein einzelner Hop mitten in der Kette mit Sternchen, die Hops danach aber ganz normal, ist das fast immer eine Firewall, die ICMP verwirft. Kein echter Ausfall.
- Erst wenn die Sternchen bis zum Ziel durchgehen und auch der letzte Hop nicht mehr antwortet, deutet das auf einen tatsächlichen Ausfall auf der Strecke hin.
Was diese Web-Version kann und was nicht
In dieser Browser-Variante lässt sich nicht jede Option der Kommandozeilen-Tools abbilden. Für tiefere Analysen, etwa das kontinuierliche Beobachten einer Route über mehrere Minuten, greifen Sie besser direkt zu:
- mtr (My Traceroute): Kombiniert Traceroute mit fortlaufendem Ping und zeigt Paketverluste pro Hop über die Zeit. Für Linux und macOS.
- tracert unter Windows: Das eingebaute Windows-Pendant, arbeitet mit ICMP Echo statt UDP.
- traceroute -T / tcptraceroute: Sendet TCP-SYN-Pakete statt ICMP und kommt so oft an Firewalls vorbei, die ICMP blockieren.
- Paris-traceroute: Löst ein bekanntes Problem mit Load-Balancing-Routern, die je nach Paket unterschiedliche Pfade wählen und dadurch verzerrte Ergebnisse liefern.
Wofür sich der Blick auf die Route noch lohnt
Neben der Fehlersuche bei einer konkreten langsamen Verbindung hilft Traceroute, Peering-Routen nachzuvollziehen (Datenverkehr zwischen zwei deutschen Servern nimmt gelegentlich den Umweg über die USA), zu prüfen, ob der eigene Traffic wirklich durch den VPN-Tunnel läuft, oder ein Provider-Problem mit einem belastbaren Nachweis zu belegen, statt es nur zu vermuten.
Datenschutz
Die Traceroute läuft serverseitig bei uns. Zieladresse und ermittelte Route werden nicht dauerhaft gespeichert. Ein Limit für Anfragen pro Minute schützt vor Missbrauch.