TCPing在线测试

出于安全考虑：ICMP协议可被利用进行网络侦察（通过ICMP大小探测内部网络拓扑）和放大攻击（如Smurf攻击）。主流云服务商（阿里云、AWS、腾讯云）的默认安全组通常禁用ICMP入站，以减少攻击面。禁用ICMP不影响HTTP/HTTPS等业务流量，Web服务不受影响。判断禁Ping服务器是否真正可达，需要用TCPing直接检测80/443端口。

Ping使用ICMP Echo Request/Reply，依赖ICMP协议层；TCPing使用TCP三次握手，直接与目标端口建立连接。关键差异：禁Ping的服务器Ping不通不代表服务不可达，TCPing通过检测80/443端口可以直接验证HTTP/HTTPS服务是否正常。对于云服务器、CDN节点等通常禁ICMP的环境，TCPing是判断连通性的首选方法。

端口开放说明TCP连接建立成功（TCP三次握手完成），但应用层可能有问题：Web服务器进程（如Nginx、Apache）可能已崩溃或配置错误；域名可能解析到了错误的IP；SSL证书可能过期或配置错误导致HTTPS握手失败。建议结合HTTP测速工具，查看具体的HTTP状态码和响应头信息，定位是TCP层问题还是应用层问题。

常见原因：安全组出方向（outbound）规则未放行导致回程包无法发出；云服务器内部防火墙（iptables/firewalld）拦截了端口；端口绑定的服务进程未启动；TCPing探测节点不在安全组允许的IP范围内。排查步骤：先在服务器本地用telnet 127.0.0.1端口验证服务是否正常，再检查安全组入站规则是否包含TCPing节点的IP段。

可以。TCPing支持同时检测多个端口，用逗号分隔（如80,443,22,3306），或使用端口范围（如8000-8100）。批量检测时会从各节点并行探测，结果按节点和端口分组展示。对于新上线的服务器，建议一次性检测常用端口（80/443/22/3389），快速验证安全组配置是否完整。

SYN重传率=未收到回应的SYN包数/发出的总SYN包数×100%。正常情况下重传率应接近0%；持续1%-5%的重传率表示网络存在轻微丢包；超过5%说明链路质量较差。TCPing探测的是TCP控制报文，不等同于实际业务流量的丢包率，但在无法Ping的环境下，SYN重传率是判断网络质量的重要参考指标。

与IPv4 TCPing操作相同，只需在输入框输入IPv6地址（如2400:cb00:2048::1）并指定端口即可。工具自动识别地址类型并选择对应协议栈。需要注意的是，IPv6地址在输入时需使用完整格式或省略规则，端口号跟在冒号后面的方括号内（如[2400:cb00:2048::1]:443）。部分云服务器默认不监听IPv6，需单独配置。

超时（SYN无回应）——发出SYN包后未收到任何回应，可能是目标禁用了端口或被上游防火墙丢弃；拒绝（RST）——收到TCP RST（复位）包，目标明确关闭了端口或服务未运行；ICMP不可达——收到ICMP Type 3报文，告知主机或网络不可达。超时可能是正常的（禁Ping），拒绝说明端口确实关闭，超时如发生在常用端口则需要排查。