端口检测

什么是 TCP 端口检测？

计算机在编号端口上提供服务——例如 HTTPS 在 443，SSH 在 22。

端口检测从 SkyPath 的网络向一台主机的某个端口发起 TCP 连接。成功表示开放；拒绝表示关闭；超时常常表示被过滤。

从局域网外部检查端口转发

要验证一条路由器规则，请对着你的公网 IP 运行这次检测（页面加载时会填入——也可以用我的 IP 地址确认）。

设备上必须有服务在监听，路由器必须把该 TCP 端口转发到它，而且网络运营商不能封禁这个端口。家庭宽带运营商经常拦截入站的 25、80 或 443。

这里显示开放，表示公网能够到达这次转发。关闭或被过滤，通常表示转发、防火墙或运营商路径还需要调整。

开放、关闭与被过滤

开放：有服务接受了来自 SkyPath 边缘节点的 TCP 握手。

关闭：主机主动拒绝了连接——从我们这条路径看，该端口上没有程序在监听。

被过滤：数据包被丢弃或超时，没有明确的拒绝。防火墙、安全组或运营商过滤可能会丢弃探测，即使这项服务对其他客户端仍然可用。

如果只想知道主机是否有任何应答，试试Ping 测试。WireGuard、游戏和其他数据报请使用UDP 端口检测。

不该开放的危险端口

开放端口不一定是问题——443 上的 HTTPS 是预期之中的。有些监听程序如果在没有认证的情况下暴露，风险很高。

把意外开放的 RDP（3389）、Redis（6379）、MongoDB（27017）或 Docker API（2375）视为紧急情况：限制在 VPN 或私有网络内，或者关掉。

扫描方案与自定义范围

命名方案按用途把常见端口分组——Web、邮件、远程访问、数据库和云。

自定义模式接受逗号分隔的端口（80,443）或范围（8000-8010），每次扫描最多 32 个端口。

局限

结果反映的是从 SkyPath 网络出发的可达性，不是从你家或办公室的连接出发。

有些主机会限速或拦截来自云网络的探测，这看起来会像端口被过滤。