ICMP原始套接字需root或CAP_NET_RAW权限，普通用户报“operation not permitted”；开发用sudo，生产推荐exec.Command("ping")或go-ping/ping库，并注意超时、复用、平台差异与fd泄漏。
为什么 net.Dial("ip4:icmp", ...) 总是报 “operation not permitted”
Linux/macOS 下直接用 net.Dial 发 ICMP 包失败，不是代码写错了，而是权限问题。ICMP 原始套接字需要 root 或 CAP_NET_RAW 权限，普通用户进程默认被拦住。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 开发调试时用
sudo go run main.go（仅限本地） - 生产环境别硬扛权限，改用
github.com/prometheus-community/pro-bing或github.com/go-ping/ping—— 它们内部用exec.Command("ping", "-c1", ...)绕过权限限制 - 若坚持用原始 socket，需给二进制加权：
sudo setcap cap_net_raw+ep ./myapp，但注意：Go 交叉编译产物不能直接加权，必须在目标系统上操作
github.com/go-ping/ping 的 Pinger.Run() 为啥不返回错误却没收到响应
这个库默认开启超时控制和并发限制，但错误被静默吞掉或转成日志，容易误判为“没发出去”。常见于防火墙拦截、目标禁 ping、或 DNS 解析卡住（传了域名但没设 Privileged: false）。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 务必调用
pinger.OnRecv = func(pkt *ping.Packet) { ... }和pinger.OnFinish = func(stats *ping.Statistics) { ... }，否则收不到任何反馈 - 设超时：
pinger.Timeout = time.Second * 3；禁用特权模式（避免权限问题）：pinger.Privileged = false - 传 IP 地址而非域名，排除 DNS 干扰；如果必须用域名，先用
net.LookupIP解析再传 - 检查
pinger.Count（默认 1），设太小可能刚发完就退出，来不及收包
用 exec.Command("ping") 跨平台解析输出时，Linux 和 macOS 的字段顺序不一致
macOS 的 ping -c1 输出里 time= 在最后，Linux 却在中间；Windows 的 ping 更是用中文“时间”且格式完全不同。直接正则匹配 time=(\d+\.?\d*) ms 在 macOS 上会漏掉。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- Linux/macOS：统一用
ping -c1 -W1 -n（-n禁 DNS，-W1设超时秒级，避免挂起） - 匹配延迟时，优先抓最后一行中的
time=（macOS）或倒数第二行（Linux），而不是固定行号 - Windows 下改用
ping -n 1 -w 1000，并匹配时间<=\d+ms（中文）或更稳妥地用bytes=32.*time<=\d+ms - 别自己 parse，用
github.com/tatsushid/go-fastping这类封装好的库，它已处理好平台差异
高频率 Ping（如每秒 10 次）导致 socket: too many open files
每次 go-ping 新建一个 Pinger 实例，底层会开新 socket；没显式 Stop() 就丢弃，fd 不释放。Linux 默认单进程最多 1024 个文件描述符，几十次请求就爆了。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 复用
*ping.Pinger实例，不要每次 new；调用pinger.Run()前确保上次已Stop() - 用
sync.Pool缓存Pinger，尤其在 HTTP handler 中避免高频创建 - 检查 ulimit：
ulimit -n，临时调高可用ulimit -n 65536（仅当前 shell） - 若只是探测连通性，不必等完整 RTT，设
pinger.Timeout = time.Millisecond * 500加速失败判定
真正麻烦的是并发下 socket 复用和 timeout 控制的组合逻辑——比如一个 Pinger 正在 Run，另一个 goroutine 又调了 Stop，底层状态可能错乱。这时候不如退一步，用 exec + 限频队列更稳。
