-
如何确认域名支持 IPv6：看 AAAA 还是直接测
确认域名支持 IPv6 有两个办法：用 DNS 查询看有没有 AAAA 记录，或直接对域名做 IPv6 TCPing。记录只证明解析配了，握手成功才说明链路真的通。
-
为什么 IPv6 TCPing 比 IPv4 略慢
IPv6 TCPing 略慢与握手路径、出口和回程路由有关，跨境或绕行时差异更明显。稳定地慢几十毫秒属于正常，忽快忽慢才说明链路有问题。
-
IPv6 端口怎么放行：安全组和防火墙要分开配
IPv6 端口放行要在安全组和防火墙里单独配置，两套规则相互独立。只放行 IPv4 会出现 Ping 正常、TCPing 全部超时，需要补 ip6tables 和云平台规则。
-
服务只监听 IPv4，IPv6 端口会怎样
服务只监听 IPv4 时，IPv6 侧会表现为连接被拒绝或不可达。0.0.0.0 不覆盖 IPv6，需要监听 :: 或单独开启 IPv6 监听。
-
TCPing 被安全组拦截是什么表现？
通常表现为超时而不是连接被拒绝；若同一端口在放行地域可通、未放行地域超时，基本可判定为安全组或 ACL 拦截，可临时放行验证，并检查规则方向、优先级与地域范围。
-
TCPing 443 端口通但 HTTPS 报错怎么办？
说明网络可达、问题在 TLS 或应用层，常见于证书过期、证书链不完整、SNI 配置错误、TLS 版本或加密套件不匹配；可用 SSL 检测确认证书有效期、SAN 与证书链是否完整。
-
TCPing 端口通但网站打不开是什么原因？
端口通只说明 TCP 链路可达，还要检查应用是否正常返回、反向代理配置、域名解析与证书状态；用网站测速看 HTTP 状态码和分段耗时，能快速判断问题在网关、后端还是前端。
-
TCPing 和 telnet 有什么区别？
两者都测端口连通性。TCPing 只完成握手不进入交互，适合多节点并发批量检测，能汇总各地耗时与成功率；telnet 需要人工交互，一次只能看一个来源，不方便对比多地结果。
