¿Cómo funciona el seguimiento de un paquete ip?

Hay un par de cosas de las que podrías estar hablando.

Primero, podría estar hablando de averiguar qué camino están tomando sus mensajes en Internet. Hay un servicio integrado en el protocolo IP llamado ICMP (Protocolo de mensajes de control de Internet). Estos son mensajes simples que se pueden utilizar para sondear la red para encontrar problemas. Uno de los mensajes es el mensaje de eco. Básicamente es un mensaje que solicita a la computadora de destino que envíe un mensaje de respuesta de eco. Si usa el comando PING, así es como funciona. Pero supongamos que su comando PING no vuelve? ¿Cuál es el problema?

IP tiene una función llamada conteo de saltos. Es un número pequeño que limita la cantidad de computadoras que pueden tocar un mensaje. Cada computadora que toca el mensaje resta uno del recuento, y cuando el recuento es cero, esa computadora no puede enviar el mensaje. En cambio, esa computadora envía un mensaje ICMP llamado Tiempo excedido.

Entonces, lo que debe hacer es utilizar un servicio llamado trace route – tracert – un programa que envía un mensaje PING con el conteo de saltos establecido en uno. La siguiente computadora devuelve el Tiempo excedido, y el programa muestra que pudo alcanzar esa computadora. Luego envía un mensaje PING con el conteo de saltos establecido en dos, de modo que el mensaje Tiempo excedido proviene del segundo salto, y así sucesivamente. Finalmente, no hay más respuestas y sabrá hasta dónde llega el mensaje, lo que le da una idea de dónde buscar la falla.

En segundo lugar, podría estar hablando de rastrear de dónde proviene una conexión en un servidor. Eso es mucho más complicado. Para empezar, nada sobre Internet en sí describe cómo se hace eso, así que cuando se hace, se agrega programas en los servidores que buscan estos mensajes y se solicita información de datos de conexión a las compañías que administran los servidores. Esto lleva mucho tiempo y, a menudo, es difícil, ya que no todas las jurisdicciones están de acuerdo sobre qué tipo de actividades deberían ser ilegales, y no todas las jurisdicciones funcionan bien juntas, incluso si están de acuerdo en que la actividad es ilegal. A algunas jurisdicciones ni siquiera les importa si está sucediendo algo ilegal: China y los EE. UU. Por cierto, pero muchos otros países también hacen que la recopilación de metadatos de Internet (qué direcciones IP se conectan a qué hora y cuántos datos se transmitieron, ya sea estaba encriptado, etc.) como una cuestión de rutina, almacenando esa información en grandes almacenes de datos que enanizan servicios como Google o Facebook.