TCP端口检测
-
如何确认域名支持 IPv6：看 AAAA 还是直接测
确认域名支持 IPv6 有两个办法：用 DNS 查询看有没有 AAAA 记录，或直接对域名做 IPv6 TCPing。记录只证明解析配了，握手成功才说明链路真的通。
-
为什么 IPv6 TCPing 比 IPv4 略慢
IPv6 TCPing 略慢与握手路径、出口和回程路由有关，跨境或绕行时差异更明显。稳定地慢几十毫秒属于正常，忽快忽慢才说明链路有问题。
-
IPv6 端口怎么放行：安全组和防火墙要分开配
IPv6 端口放行要在安全组和防火墙里单独配置，两套规则相互独立。只放行 IPv4 会出现 Ping 正常、TCPing 全部超时，需要补 ip6tables 和云平台规则。
-
服务只监听 IPv4，IPv6 端口会怎样
服务只监听 IPv4 时，IPv6 侧会表现为连接被拒绝或不可达。0.0.0.0 不覆盖 IPv6，需要监听 :: 或单独开启 IPv6 监听。
-
IPv6 TCPing 异常怎么判断
部分节点失败查地域 ACL，全部被拒绝查服务是否监听 IPv6，全部超时查 IPv6 防火墙。只监听 0.0.0.0 的服务在 IPv6 侧不可达，这是最常见的配置问题。
-
IPv6 TCPing 结果怎么看
握手成功说明端口开放且安全策略放行；连接被拒绝通常是地址可达但没有服务监听；超时多为防火墙或安全组丢弃。它测的是握手耗时，不是应用响应时间。
-
IPv6 TCPing 怎么填参数
IPv6 TCPing 支持域名或 IPv6 地址加端口，地址写成 [2400:3200::1]:443；域名需有 AAAA 记录。端口填实际监听端口，如 443、22、3306。
-
IPv6 TCPing 测的是什么
IPv6 TCPing 向目标 IPv6 地址的指定端口发起 TCP 三次握手，用握手耗时判断端口连通性。它不依赖 ICMPv6，目标禁用 Ping 时依然可用。
-
TCPing 被安全组拦截是什么表现？
通常表现为超时而不是连接被拒绝；若同一端口在放行地域可通、未放行地域超时，基本可判定为安全组或 ACL 拦截，可临时放行验证，并检查规则方向、优先级与地域范围。
-
TCPing 443 端口通但 HTTPS 报错怎么办？
说明网络可达、问题在 TLS 或应用层，常见于证书过期、证书链不完整、SNI 配置错误、TLS 版本或加密套件不匹配；可用 SSL 检测确认证书有效期、SAN 与证书链是否完整。
