端口开放查询怎么操作？一文告诉你

昨天帮朋友搭完个小程序后端服务，死活外网连不上，折腾快两个小时，最后发现就是安全组没放端口，做完端口开放查询才找到问题。其实不止新手，哪怕做了好多年站的老鸟，偶尔也会在端口这事上踩坑，加完规则不验证，等到出问题才回头查，浪费好多时间。今天就跟大家聊聊常见的端口开放查询操作方法，都是随手能用的，不难。

端口开放查询的常用场景

什么时候需要做端口开放查询？其实场景还挺多的，比如刚搭完web服务，要确认是不是真的对外开了端口；排查服务连不上的问题的时候第一步就要查端口通不通；加完防火墙或者安全组规则之后，验证规则是不是真生效了；换了服务器或者IP之后，重新确认端口状态。我自己现在养成习惯了，只要改了端口相关的规则，一定要查一遍，省得后面出问题再返工，之前踩过的坑不想再踩第二次了，说多了都是泪啊。

Windows系统本地查询方法

如果你用的是Windows电脑，其实自带工具就能查，不用额外装软件。第一个方法是用telnet，操作也简单，先去控制面板里把telnet客户端打开，路径是程序->启用或关闭Windows功能，找到telnet勾上就行，装完之后打开cmd或者powershell，输入telnet 目标IP 端口号，比如 telnet 123.123.123.123 80，如果端口开放的话，就会跳一个空白屏幕，要是提示连接失败或者拒绝，就是没开。

还有个更直观的方法，就是用powershell自带的Test-NetConnection命令，用法是 Test-NetConnection 目标IP -p 端口号，比如 Test-NetConnection 123.123.123.123 -p 80，执行完之后直接会给你显示TcpTestSucceeded的结果，True就是通，False就是不通，不用你自己猜结果，我现在都用这个，比telnet方便太多，还不用额外开功能，Win10以上默认都有，真的香。

Linux系统命令行查询方法

如果是在Linux服务器上操作，自带的工具也够用了，最常用的就是nc命令，也就是netcat，大部分发行版都自带，不用额外装。用法就是 nc -zv 目标IP 端口号，比如 nc -zv 123.123.123.123 22，执行完直接给你返回结果，如果显示succeeded!就是端口开放了，要是显示Connection refused，那就是没开，一秒出结果，快得很。

当然，telnet在Linux上也能用，用法和Windows一样，输入telnet 目标IP 端口就行，和nc的结果差不多，看你习惯用哪个。要是你要查多个端口，也可以用nmap扫，不过单端口查询的话，nc就够了，没必要装个大软件，随手敲个命令就搞定，省时间。

在线工具端口开放查询方法

要是你不想敲命令，或者是纯新手，网上好多免费的在线端口开放查询工具，随便搜搜就能找到，打开网页输入你的服务器IP和要查的端口，点一下查询按钮，几秒钟就出结果了，很适合新手用。不过这里要提醒一句，在线工具是从公网访问你的端口查的，如果你的端口只对内网开放，或者只给特定IP开放，那在线工具查出来肯定是不通的，别搞错了，以为自己端口没开，白折腾半天。

我自己一般习惯本地查完，再用在线工具从公网那边测一遍，毕竟本地查是从内网测，在线工具测的是公网连通，两边都通才是真通，不然内网通公网不通，服务还是用不了，白搭。

端口开放查询的几个注意事项

首先啊，一定要分清楚你查的是本地端口还是远程端口，本地端口是查你自己机器上开了哪个端口，远程是查别的机器的端口通不通，别搞混了操作，查错了结果自己瞎慌。然后，很多人容易忽略一个点，就是服务器上有两层防火墙，一层是系统本身的防火墙，比如iptables或者firewalld，另一层是云服务商的安全组，要是一层开了一层没开，端口还是不通，所以查的时候两边规则都要确认，别只查一边。还有，不少家用宽带或者小服务商的宽带，会封禁一些常用端口，比如80、443、8080这些，你就算在服务器上把规则都开了，运营商那边封了，公网还是访问不了，查出来肯定不通，这个要提前知道，别折腾半天最后发现是运营商的问题，浪费时间精力。

其实端口开放查询真的不难，几种方法选适合自己的就行，新手用在线工具，会敲命令用系统自带的工具，几秒钟就能出结果，养成做完端口修改就查一遍的习惯，能帮你省好多排查问题的时间，不信你下次试试。