端口可达性

从当前 CHA.LA API 节点对公网目标发起真实 TCP 连接，区分握手成功、明确拒绝、超时和路由不可达。

尚无端口检测结果提交公网目标和端口后显示真实 TCP 握手证据。

端口可达，不等于服务正常

TCP 检测从 CHA.LA 服务端节点尝试连接目标端口。填写公网 IP 或域名及端口号，可快速区分连接成功、拒绝与超时。

两个例子，读懂结果解释性示例 · 非实时结果

握手成功TCP 443

等待超时TCP 443

检测范围只验证本次 TCP 握手，不验证账号、业务功能或服务安全。

能检测 UDP 端口吗？

不能。本工具测试 TCP 握手；例如 DNS 常用 UDP 53，TCP 53 的结果不能代替 UDP 检测。

这里连通，为什么我本机仍连不上？

探测节点与你本机的出口和路径不同；还需检查本机网络、防火墙、代理和服务访问规则。

“拒绝连接”和“超时”区别是什么？

拒绝通常是目标或中间设备明确拒绝连接；超时是等待期限内没有完成握手。两者原因不同，应分别排查服务监听和网络策略。

443 端口成功，就代表 HTTPS 正常吗？

不是。TLS 握手、证书校验和 HTTP 请求发生在后续阶段，请用 HTTP/TLS 工具进一步验证。

域名对应多个 IP，结果以哪个为准？

以页面实际测试的地址为准。负载均衡、IPv4/IPv6 和 DNS 变化可能使不同地址表现不同，不应概括为所有节点都正常。

可以测试内网或任意第三方端口吗？

仅测试你拥有或获得授权的公网目标。服务端探测不能代替内网测试，也不应用于未经授权的扫描。