33434 端口是什么
33434 不是服务端口，而是经典 traceroute 的默认起始目的端口。它从 33434 起逐跳递增，同时把报文的生存时间从 1 开始递增：目的端口足够高，几乎不可能命中真实服务，报文被每一跳丢弃时路由器回一个超时消息，路径就这样一段段拼出来。防火墙日志里成片出现的 33434 及以上端口，基本是路径探测的签名，而不是业务通信。
基本信息
| 用途 | traceroute 路径追踪，默认起始目的端口 33434 |
|---|---|
| 协议 | UDP（经典模式），另有 ICMP 与 TCP 模式 |
| 端口规律 | 从 33434 起逐跳递增，每跳换一个端口 |
| 发起方 | 本机或网络诊断工具 |
| 回应方 | 中间路由器返回 ICMP 超时消息 |
| 安全等级 | 诊断流量，需关注出站策略 |
为什么用这么高的端口
选择高位区间是为了降低命中真实服务的概率，避免探测报文干扰业务数据。mtr 沿用同一套机制，只是持续刷新并统计每跳丢包，因此抓包里看到的行为与 traceroute 一致。
典型使用场景
- 排查网络路径与丢包位置：确定不通发生在本地出口、中间链路还是目标侧。
- 云环境出站策略核查：安全组若拦掉高位 UDP，路径追踪会全是星号，需要先分辨是策略拦截还是链路真断。
- 跨运营商质量问题定位：对比不同来源的路径，判断绕行与抖动出现在哪一段。
- 访问路径确认：核实访问某个服务时实际经过了哪些中间设备，为策略调整提供依据。
- 变更前后对比：网络调整前后各跑一次并保存结果，作为变更影响评估的证据。
路径排查
路径排查
traceroute -n example.com # 只显示地址，跳过反向解析
mtr -n -c 20 example.com # 持续探测并统计每跳丢包
ping -c 3 -t 1 example.com # Linux 上把生存时间设为 1，复现第一跳
traceroute -U -p 33434 example.com # 显式指定 UDP 与起始端口
traceroute -T -p 443 example.com # TCP 模式，穿透只放行 TCP 的出站策略
sudo tcpdump -ni any udp portrange 33434-33464 -c 30 # 抓包观察探测报文输出逐列读法
| 列 | 含义 | 判读 |
|---|---|---|
| 跳数 | 生存时间序号 | 每行代表一跳，序号跨过数值说明该跳没有回应 |
| 地址 | 该跳设备地址 | 显示星号表示未收到超时消息，可能是设备静默丢弃而非链路中断 |
| 时延 | 三次探测的往返耗时 | 个别跳时延偏高通常影响有限，异常要从某一跳开始并持续才说明问题 |
| 丢包率 | mtr 的统计列 | 中间跳丢包而目标不丢属正常，多为路由器限制回包速率所致 |
星号不等于断点：许多设备对诊断报文限速甚至直接静默，空跳很常见。判断标准是目标是否可达，以及异常是否从某一跳开始持续出现。
经典模式使用 UDP，某些环境只放行 ICMP 或 TCP，此时应改用对应模式重试，否则很容易误判成路径不通。