net.Dial 不能直接 Ping，因其仅支持 TCP/UDP，而 Ping 依赖需特权的原始套接字发 ICMP 包；Go 标准库未暴露 raw socket 以保跨平台兼容性与安全性。
为什么 net.Dial 不能直接 Ping
因为 ICMP 协议不走 TCP 或 UDP，net.Dial 只支持流式（TCP）和数据报（UDP）两类，而 Ping 用的是原始套接字（raw socket）发 ICMP Echo Request。Go 标准库故意没暴露 raw socket 接口——跨平台兼容性差，且需要 root 权限（Linux/macOS）或管理员权限（Windows）。
所以你不能靠改写 net.Dial("ip4:icmp", ...) 来实现；真要自己造轮子，得用 syscall 或第三方包封装系统调用。
- Windows 下必须以管理员身份运行，否则
socket: operation not permitted - macOS 从 10.15 起默认禁用非特权进程创建 ICMP socket，需额外签名或启用 entitlements
- Linux 上普通用户可读写
/dev/icmp？早就不行了，现在全靠AF_INET+SOCK_RAW+IPPROTO_ICMP
用 github.com/go-ping/ping 是最稳的选择
它把平台差异全兜住了：Linux 走 socket(AF_INET, SOCK_RAW, IPPROTO_ICMP)，Windows 用 ICMPSendEcho2 API，macOS 则 fallback 到 ping 命令执行（可选）。不需要你手动拼 ICMP header、校验和，也不用管超时重传逻辑。
典型用法就是三步：创建 pong 实例 → 设置目标和超时 → Run() 或 Send()：
立即学习“go语言免费学习笔记（深入）”；
pinger, err := ping.NewPinger("8.8.8.8")
if err != nil {
log.Fatal(err)
}
pinger.Count = 3
pinger.Timeout = time.Second * 5
pinger.Run() // 阻塞直到完成
fmt.Printf("Avg RTT: %v\n", pinger.AvgRtt())
- 别直接用
pinger.Ping()—— 它只发一次，不统计、不重试，适合探测单次连通性但没法算延迟分布 -
Run()内部会自动处理setuid提权失败的降级（比如 macOS 上自动切到 execping） - 如果目标域名解析失败，错误是
"lookup example.com: no such host"，不是 ICMP 层问题，别往权限上瞎查
自己用 syscall 发 ICMP 包？先看清代价
除非你在写嵌入式网络诊断工具、或者教学演示 raw socket 工作原理，否则不建议手撸。光是 ICMP header 的字段顺序、checksum 计算规则、time field 的字节序，就容易翻车。
比如 checksum 必须按 RFC 792 规则：把整个 ICMP 报文按 16 位分组异或，再取反；中间遇到奇数字节还得补 0；而且计算前要把 checksum 字段置 0 —— 少一步，对方主机就静默丢弃。
- Linux 下
syscall.Socket(syscall.AF_INET, syscall.SOCK_RAW, syscall.IPPROTO_ICMP)返回 fd 后，必须用syscall.SetsockoptInt(&fd, syscall.IPPROTO_IP, syscall.IP_HDRINCL, 0)关闭 IP 头自动生成，否则内核会重复加头 - Go 的
unsafe.Pointer转换 struct 时，结构体字段对齐必须严格匹配协议定义，struct{ Type uint8; Code uint8; Checksum uint16 }中间不能有 padding - 收到 reply 后，要从 IP header 后偏移 20 字节（IPv4 固定头长）再解析 ICMP，但实际 IP 头可能带 options，长度 >20 —— 得先读
IHL字段
别忽略 DNS 和路由层的干扰
Ping 工具返回 “timeout” 不等于网络不通。常见假阳性场景比想象中多：
- 目标主机防火墙丢弃 ICMP（
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP），但 SSH/HTTP 照常工作 - 本地路由表里没有到目标网段的路径，
ping会卡在 “no route to host”，此时ip route get 8.8.8.8才是第一排查命令 - 用域名 ping 时，
net.DefaultResolver默认走系统配置，若/etc/resolv.conf里 DNS 不可用，会拖慢整个流程甚至失败，建议显式指定 resolver 或预解析 IP
真正难搞的永远不是发一个包，而是判断“这个 timeout 到底该归因于链路、防火墙、DNS 还是目标服务本身”。工具越简单，越得想清楚你在测什么。
