首页/网络/协议速查/建连失败的三类现象
TCP 与 UDP54 条

建连失败的三类现象

connect 失败先分三类:超时(DROP/SYN 丢失)、拒绝(RST)、无路由;现象不同,排查路径完全不同。

协议速查网络更新于 2026-10-12

现象

现象TCP 层含义常见原因
Connection timed outSYN 无响应(被丢/无路由)防火墙 DROP、云安全组、路由缺失、服务过载丢 SYN
Connection refused收到 RST端口未监听、监听绑定错地址、防火墙 REJECT
No route to host路由/ARP 层失败网段不通、本机路由表错误
Connection reset by peer建连后收到 RST对端进程崩溃、重置连接、LB 后端异常重启

快速验证

快速验证
nc -vz -w 3 10.0.0.9 8080
telnet 10.0.0.9 8080
curl -v telnet://10.0.0.9:8080 2>&1 | head
同网段能通、跨网段超时,多半是安全组/防火墙规则只放了部分来源。

易错点

  • 云环境排查顺序:本机 ss → 本机防火墙 → 安全组/网络 ACL → 对端监听 → 对端防火墙,逐跳缩小

数据来源与参考

  • RFC 9293 §3.5.2
  • man 8 nc

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌