TCP 連接埠可達性

為什麼要檢查

請只測試您擁有或獲准檢查的公用系統。此工具回答的是測試伺服器能否向指定連接埠建立 TCP 連線。開放表示這條路徑可達，不等於有安全漏洞。正常的公開服務本來就可能開放。路由、位址轉換與過濾也會影響結果，因此不能把一次伺服器觀測推廣到所有網路。

如何操作

1. 確認允許的公用目標，選擇與問題相關的 TCP 連接埠。
2. 開始測試，等待個別連線嘗試，閱讀實際目標位址及連接埠號碼。
3. 分別檢查成功、拒絕與無法判定的嘗試。逾時不是已確認的關閉。

測量方法

我們的伺服器在等待時間內嘗試建立 TCP 連線並顯示收到的回應。測量起點是伺服器，不是裝置內部。

目標看到測試伺服器的請求。工具不測量 UDP，也不檢查可達服務的軟體版本、內容或登入安全性。

解讀結果

已建立連線

該連接埠在這次嘗試中可從此路徑連上。若服務應公開，這可能是預期結果。

連線遭拒

收到明確拒絕，這條路徑沒有建立連線；拒絕也可能來自中間設備。

逾時或錯誤

測試條件內沒有可用回應。過濾、延遲或網路失敗都可能造成，不能一概判為關閉。

比較變更前後

1. 變更前儲存目標 IP、連接埠與回應，保持測試伺服器與目標不變。
2. 在您管理的系統上只修改一個相關服務或防火牆設定，再做相同檢查。
3. 逐埠比較同一目標。動態位址或路由變更會削弱前後比較，應先確認目標仍相同。

測試限制

• 只測量從此伺服器的可達性，不代表其他外部網路或區域網路的觀測。
• 成功連線不評估驗證、漏洞或服務品質；沒有回應也不確認安全。

可採取的調整

不應公開的連接埠可達。

檢查您管理的服務、連接埠轉送與存取規則，限制為所需範圍後重測同一埠。

應公開的服務不可達。

檢查監聽位址及允許測試伺服器的存取規則。仍逾時時保留未知，不先假定是哪道防火牆。

常見問題

資料來源

• RFC 9293 · TCP