用nc -zv命令可快速验证远程主机TCP端口是否真正开放并可连接：成功显示“succeeded!”，失败提示“Connection refused”或超时；支持单端口、多端口空格分隔、连续端口范围（如8000-8100）及加-n/-w优化扫描。
要在 macOS 上快速确认远程主机哪些 TCP 端口真正开放并可建立连接，不能只查“是否监听”，而要实际发起连接试探——nc 命令正是完成这最后一环的轻量级工具，它不依赖服务响应内容，只验证通路是否打通。
单个端口连通性验证
这是最常用、最可靠的起点，适用于确认关键服务端口（如 SSH 的 22、HTTPS 的 443）是否可达。
在终端中执行：nc -zv 目标域名或IP 端口号
例如测试 GitHub 的 HTTPS 端口：nc -zv github.com 443
【-z 参数不可省略】 它让 nc 只做连接尝试、不发送任何数据，既安全又高效；缺了它，nc 会卡在等待输入状态，你以为命令没反应，其实是它在等你敲字。
成功时输出类似：Connection to github.com port 443 [tcp/https] succeeded!；失败则显示 Connection refused（端口关闭或服务未启）或 Operation timed out（防火墙拦截或主机不可达）。
批量检测多个指定端口
当你需要同时检查一组已知服务端口（比如开发环境常用的 3000、5432、6379），用空格分隔比重复敲命令快得多。
方法一：直接列出端口
执行：nc -zvw 2 example.com 22 80 443 3000 5432
其中 -w 2 设定每端口超时为 2 秒，避免某个端口卡死拖慢整体速度。
方法二：跳过 DNS 解析提速
若目标域名解析慢或不稳定，加 -n 参数：nc -znvw 2 192.168.1.100 22 80
这一步能显著加快扫描响应，尤其在批量测试内网设备时效果明显。
扫描连续端口范围
用于初步摸底某类服务可能使用的端口区间，比如排查本地测试服务是否意外监听了非预期端口。
第一步：限定合理范围
执行：nc -zv 127.0.0.1 8000-8100
范围过大（如 1–65535）不仅耗时极长，还容易触发目标防火墙的速率限制或告警，生产环境严禁使用。
第二步：过滤有效结果
在命令末尾加 | grep succeeded，只保留成功连接行：nc -zv 192.168.1.5 20-100 | grep succeeded
第三步：注意系统兼容性
部分新版 macOS（如 Ventura 13.6+）中 -z 可能失效，此时改用：nc -v 192.168.1.5 22 &1，它通过输入重定向触发连接试探，效果等效。
