端口不通时怎样区分拒绝、超时和服务未监听

Posted by

“端口不通”至少包含解析失败、路由不可达、超时、主动拒绝和握手后关闭。不同结果对应不同责任边界。

现象发生了什么
范围哪些设备受影响
证据时间、错误与对照

拒绝通常说明到达了主机

收到连接拒绝往往表示目标主机可达,但该端口没有监听或防火墙主动返回拒绝。

超时需要继续缩小范围

超时可能来自路径丢包、防火墙静默丢弃、错误地址或服务无响应。要用另一网络和相邻端口做对照。

服务端确认监听地址

服务只监听 127.0.0.1 时,外部无法访问。应核对监听地址、协议、容器端口和入口防火墙。

本次排查记录

  1. 目标地址和端口明确
  2. 记录拒绝或超时原文
  3. 另一网络已对照
  4. 服务监听地址已核对

网络排查应保留原始设置、错误时间和测试结果。不要在同一轮同时更换 DNS、网络、浏览器和服务端配置。