主题：【老铁请进】到底是谁墙了西西河？ -- Che

就是说，当你tracert ccthere时，tracert的包到了第一级路由，这时候第一级路由给你的计算机返回一个信号，同时把包的TTL减1，继续向后传送。所以你的计算机就知道你是否能到达第一级路由以及到达时间。第二级路由接受到第一级路由传过来的包后也照此处理。（这么说不太精确，但如果逐级详细说太麻烦了。最后一级的测试过程大致如此，不追求细节的非IT朋友可以这么简单理解。）

咱们的这个例子中，hivelocity.net收到了前一级路由发来的包后，给我们的计算机返回一个信息后把TTL减1，继续向后传给ccthere.com。所以我们知道我们可以达到hivelocity.net。ccthere.com收到tracert包后知道自己是终点，所以就给我们的计算机返回信息，但不幸的是GWF拦截了这个返回信息，所以你的tracert就收不到ccthere.com的返回信息显示了*号。

当然你也可以怀疑是tracert包从hivelocity.net到ccthere.com的过程出了问题，因为这种情况你也不会收到ccthere.com的返回包。但是我的实验证实了从hivelocity.net到ccthere.com是畅通的，所以问题只可能出在ccthere.com返回的过程上。

tracert的包不是一个包走到底的，而是逐级测试。所以能够离开GFW到了hivelocity.net并不意味着hivelocity.net与ccthere.com之间一定有问题。