telnet是最轻量直观的TCP端口连通性验证工具，通过真实发起三次握手判断端口是否可达：Connected to或空白提示符表示成功；Connection refused说明服务未监听；超时则可能被防火墙拦截或路由不可达。
要确认远端服务器上某个TCP端口是否真正可连接，不能只看网络层通不通，必须验证三次握手能否完成——因为防火墙可能放行ICMP但拦截TCP，服务进程可能崩溃但端口仍被占用。
用telnet直接发起TCP连接
telnet是最轻量、最直观的验证方式，它会真实尝试建立TCP连接并反馈结果。
在终端中执行：telnet 192.168.1.100 22（把IP和端口号替换成你要测的目标）。
看到Connected to 192.168.1.100.或出现空白提示符，说明端口通畅；若显示Connection refused，代表服务未监听该端口；若卡在Trying...后超时，则大概率被防火墙拦截或路由不可达。
注意：如果系统提示command not found，需先运行sudo apt install telnet（Debian/Ubuntu）或sudo yum install telnet（CentOS/RHEL）安装客户端。
用nc（Netcat）静默批量探测
nc适合脚本调用或一次测多个端口，不依赖交互，输出明确。
方法一：基础探测
执行nc -zv 192.168.1.100 3306，-z表示只扫描不传数据，-v让结果可见。
方法二：带超时控制（防挂起）
加-w 3参数限定3秒超时：nc -zvw 3 192.168.1.100 8080。这一步很重要，否则遇到高延迟或丢包链路会卡住几十秒。
方法三：一次测多个端口nc -zvw 2 192.168.1.100 22 80 443 8080，每个端口独立判断，失败时不中断后续检测。
成功时输出类似Connection to 192.168.1.100 22 port [tcp/ssh] succeeded!；失败则显示Connection refused或Operation timed out。
用nmap识别端口真实状态
nmap能区分open、closed、filtered三种状态，特别适合排查防火墙策略。
第一步：安装nmap（如未预装）sudo apt update && sudo apt install nmap（Ubuntu/Debian）
或sudo yum install nmap（CentOS/RHEL）。
第二步：单端口精准扫描nmap -p 2375 -sT 192.168.1.100，其中-sT启用TCP Connect扫描，绕过原始包限制。
第三步：解读关键字段
若输出中包含2375/tcp open docker-http，表示端口开放且服务响应正常；若为filtered，说明中间设备（如云厂商安全组）屏蔽了探测包，【此时telnet和nc也会超时，但原因不同】。
第四步：跳过主机发现（当已知主机在线）
加-Pn参数避免因ICMP禁用误判：nmap -Pn -p 6379 192.168.1.100。
无额外工具时用/dev/tcp原生检测
这是Linux内核自带能力，不依赖任何外部命令，适用于最小化容器或受限环境。
执行：echo > /dev/tcp/192.168.1.100/9000 && echo "Port is open" || echo "Port is closed"。
原理是利用bash对/dev/tcp/伪文件系统的支持，触发内核级TCP连接尝试。
注意：该语法仅在bash中有效，dash/sh等shell不支持；且目标必须是TCP服务，UDP需换用/dev/udp/（但可靠性低）。
返回Port is open即表示三次握手成功；若报错Connection refused，说明服务未监听；若卡住无响应，通常是防火墙丢包或网络不通。
