go标准库不支持net.dial("ip4:icmp", ...)，因其仅封装tcp/udp等传输层协议，icmp属网络层需原始套接字，而go为安全与跨平台刻意屏蔽；运行报“unknown network ip4:icmp”或panic。
为什么不能用 net.Dial("ip4:icmp", ...) 发 ICMP 包
因为 net.Dial 根本不支持 "ip4:icmp" 这种网络类型，Go 标准库的 net 包只封装了 TCP/UDP/Unix 套接字，对原始 IP 层协议（如 ICMP）无抽象支持。尝试运行会直接 panic：unknown network ip4:icmp。
常见错误现象是代码编译通过但运行时报错，或静默失败（尤其在 Windows 上）。别被某些过时博客误导——syscall.IPv4Header 只是结构体定义，不是发送接口；它不参与 socket 创建，也无法绕过内核协议栈。
- 正确路径只有两条：用
golang.org/x/net/icmp（推荐），或手撸syscall.Socket+ raw socket（Linux/macOS 需 root/CAP_NET_RAW，Windows 需管理员 + WSAIoctl 配置） -
golang.org/x/net/icmp已适配 Go 1.20+，且 v0.1 起默认启用网络字节序（msg.SetNetworkByteOrder(true)），避免手动处理大小端 - 别在容器里硬塞
setcap cap_net_raw+ep：Kubernetes Pod 默认禁用该能力，需显式配置securityContext.capabilities.add
icmp.ListenPacket 收不到 reply 的真实原因
不是代码写错了，而是 socket 绑定策略太严格。默认 icmp.ListenPacket("ip4:icmp", "127.0.0.1:0") 会把套接字绑定到 loopback 接口，而 ICMP reply 的源 IP 很可能来自物理网卡（比如你 ping 8.8.8.8，reply 源 IP 是你本机 eth0 的公网 IP，不是 127.0.0.1）。
Wireshark 抓包能看到 request 出去、reply 回来，但 Go 程序 ReadFrom 阻塞或 timeout，基本就是这个原因。
Go 配置库，使用 spf13/viper — 分层优先级（flag > env >file > KV > default），提供 BindPFlag/BindPFlags、SetEnvPrefix + SetEnvKeyReplace 等功能。
- 监听地址必须用
":0"（通配所有接口），而不是具体 IP + 端口 - 确保发包时
msg.Type == ipv4.ICMPTypeEcho（值为 8）、msg.Code == 0；服务端回包类型必须是ipv4.ICMPTypeEchoReply（值为 0） - 云服务器常默认 DROP 入向 ICMP：查
iptables -L INPUT | grep icmp或ufw status，必要时加规则iptables -I INPUT -p icmp --icmp-type echo-reply -j ACCEPT
WriteTo 返回 nil 却没发出去？检查 MTU 和校验和
icmp.Message.WriteTo 返回 nil 只代表数据已写入内核 socket 缓冲区，不等于网络层实际发出。最常踩的坑是包超 MTU 被内核静默丢弃（尤其设置了 DF flag 时）。
IPv4 最小 MTU 是 576 字节，但现代以太网是 1500；ICMP 包 = IPv4 头（20 字节）+ ICMP 头（8 字节）+ payload，所以 payload 别超 1450 字节。超了且 DF=1，内核直接丢包，也不报错。
- 发包前调
net.InterfaceByName("eth0").MTU获取真实 MTU，动态裁剪 payload -
msg.Body改动后必须立刻调msg.Checksum()重算，漏掉就收不到任何 reply（校验和错误的 ICMP 包会被接收方内核丢弃） - macOS 12+ 默认禁用 raw socket：调试时临时执行
sudo sysctl -w net.inet.icmp.allow_redirects=0（仅限本地开发）
用 ICMP 检测 UDP 端口是否开放，关键看 Type=3 Code=3
UDP 无连接，没法像 TCP 那样三次握手确认端口状态。但当 UDP 包发到一个未监听的端口时，目标主机内核会返回 ICMP “Port Unreachable” 消息，即 Type=3、Code=3。
这不是“端口开放”的证明，而是“端口明确关闭”的信号。所以逻辑是：发一个 UDP 包 → 如果收到 ICMP Type=3 Code=3，则说明该端口无服务监听；如果超时没收到，则可能是防火墙拦截、路由不通，或端口确实开着（但不回任何 ICMP）。
- 监听 socket 必须用
icmp.ListenPacket("ip4:icmp", ":0")，否则收不到跨接口的 ICMP 错误消息 - 解析 reply 时检查
msg.Type == ipv4.ICMPTypeDestinationUnreachable且msg.Code == 3，再从 ICMP body 里提取原始 UDP 包头验证目标端口是否匹配 - 注意：很多云厂商（如 AWS Security Group、阿里云 ECS 安全组）默认过滤所有入向 ICMP，这种检测在公有云环境大概率失效
setcap 没生效，或是 macOS 的 sysctl 限制。golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
