go标准库不支持icmp ping因安全考虑屏蔽原始套接字；推荐用exec.command("ping")跨平台稳定调用，或golang.org/x/net/icmp、go-fastping等库（需权限）；高频使用须复用实例防fd泄漏。
Go 标准库根本发不出 ICMP Ping 包
不是你代码写错了，是 Go 故意不让你发——net.Dial("ip4:icmp", ...) 看似合理，但实际会报 "unknown network ip4:icmp" 或 panic。标准库的 net 包只支持 "tcp"、"udp"、"unix" 这类传输层协议，ICMP 属于网络层，需原始套接字（raw socket），而 Go 为跨平台安全考虑，直接屏蔽了这一能力。
- 别试
syscall.Socket手撸：字段顺序、校验和（RFC 792）、字节序、IP 头剥离……一步错就收不到 Reply，且 Linux/macOS 必须 root，Windows 要管理员 -
http.Get或net.DialContext不是 Ping 替代品：它们测的是「某端口是否响应 TCP 握手或 HTTP」，不是「主机是否在线」；防火墙常放 ICMP 却封 TCP，反之亦然 - 真要底层可控，用
golang.org/x/net/icmp：它封装了系统调用，但仍需权限，且你得自己处理 ID/Seq 匹配、跳过 IP 头再解析 ICMP 报文，否则icmp.ParseMessage一定报"invalid checksum"
生产环境别硬刚权限，优先用 exec.Command("ping")
看似“不优雅”，但稳定、免权限、跨平台——只要目标机器装了 ping 命令（Linux/macOS 默认有，Windows 自带），就能跑。关键在怎么调用、怎么解析才不翻车。
- 统一加参数：
ping -c1 -W1 -n（Linux/macOS），ping -n 1 -w 1000（Windows）；-n禁 DNS，-W1/-w 1000控制超时为秒级，避免卡死 - 别用正则硬抓
time=(\d+\.?\d*) ms：macOS 输出中time=在最后一行，Linux 在倒数第二行，Windows 是中文“时间”且格式不同；应取命令退出码（0=通，非0=不通）+ 解析最后一行或匹配bytes=32.*time=这种更稳的模式 - 示例片段：
cmd := exec.Command("ping", "-c1", "-W1", "-n", "8.8.8.8")<br>err := cmd.Run()<br>// err == nil 表示收到 reply，不用再 parse 输出
要用第三方库，选 go-fastping 而不是 go-ping
go-ping（即 github.com/go-ping/ping）默认开特权模式，Privileged: true，一运行就要求 root/admin；且错误静默严重——Pinger.Run() 返回 nil，但什么都没收到，其实是被防火墙吞了或 DNS 卡住。
Go 配置库，使用 spf13/viper — 分层优先级（flag > env >file > KV > default），提供 BindPFlag/BindPFlags、SetEnvPrefix + SetEnvKeyReplace 等功能。
-
go-fastping更轻量、API 更直白，OnRecv和OnIdle回调明确，没响应就是没收到，不假装成功 - 必须传
*net.IPAddr，别传域名；先用net.ResolveIPAddr("ip4:icmp", "google.com")解出来再塞进去，否则解析失败会被当成 ICMP 错误 - Linux/macOS 下仍需权限：
sudo go run main.go仅限调试；生产部署请用sudo setcap cap_net_raw+ep ./myapp授权二进制，注意：交叉编译产物不能直接加权，必须在目标机操作
高频 Ping 会触发 socket: too many open files
每 new 一个 Pinger 实例，底层就开一个 raw socket；如果循环里不断 fastping.NewPinger() + p.Run()，又不显式关闭或复用，文件描述符（fd）就一直涨，直到爆 EMFILE。
- 正确做法：全局复用单个
*fastping.Pinger实例，调用前清空目标列表（p.IPAddrs = nil），再AddIPAddr新目标 - 别用
pinger.Ping()（go-ping里的）做轮询：它只发一次、不等回复就返回，根本不算 RTT；要用Run()阻塞等待，或配好Timeout和MaxRTT - 并发探测？用
sync.Pool管理 Pinger，或改用github.com/prometheus-community/pro-bing——它内部也是 exec，但做了连接池和限速
ICMP Ping 在 Go 里从来不是“调个函数就行”的事。要么绕过内核用系统命令保稳，要么扛住权限和平台差异用库；想纯手写 raw socket，除了教学或嵌入式诊断，真没必要——光是校验和算对那一关，就够 debug 半天。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
