> ## Content Index
> Fetch the complete content index at: https://dengyue.xyz/blog/llms.txt
> Use this file to discover other available public pages before exploring further.

# ping 不通交易所域名就是被墙了吗：ICMP 和 TCP 测法
- URL: https://dengyue.xyz/blog/ping-exchange-domain/
- Published: 2026-10-21T01:30:13.000Z
- Updated: 2026-10-21T01:30:13.000Z
- Description: ping 不通只说明对方没回 ICMP 包，网页照样可能打得开。附 Windows、Mac、Linux 的 TCP 443 测法和结果对照表。
- Author: 登月VPN 编辑部
- Tags: 交易所与线路

**ping 不通，只说明没收到 ICMP 回应，网站不一定打不开。** 判断交易所能不能连，要测 TCP 443 端口，再看网页能不能真的加载。

### ping 测的是什么

ping 发出的是 ICMP 回显请求（Echo request），交易所网页和 API 走的是 TCP 443 端口的 HTTPS。两种流量在路上是分开放行的。

服务器一侧可以只放行网页端口，不放行 ping。以亚马逊云科技为例：[安全组规则参考](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/security-group-rules-reference.html?ref=dengyue.xyz)写明 ping 属于 ICMP 流量，要 ping 通实例，必须额外添加入站 ICMP 规则（2026-10-21 核对）。没加这条规则的服务器，网页照常服务，ping 却是超时。很多交易所前面还有 CDN 和防护层，对 ICMP 怎么处理由它们自己决定，用户这边看不到。

所以 ping 超时只能说明三种情况之一：对方不回 ICMP，路上有设备丢弃 ICMP，或者线路真的不通。单看这一个结果分不出来。

### 先用 TCP 443 测一次

开着 VPN 客户端测时要留意模式。系统代理模式下，下面的 PowerShell 和 nc 命令不走代理，测到的是本机直连，curl 要加 `-x` 参数指向客户端显示的本地代理地址和端口才走代理。TUN（虚拟网卡）模式下，ping 和 TCP 连接有可能由客户端在本机直接应答，结果一直显示通，这时以 curl 的首字节时间和网页能不能打开为准。

TCP 测的是能不能和对方的 443 端口建立真实连接，更接近浏览器和 App 的实际行为。

**Windows（PowerShell）**

`Test-NetConnection -ComputerName 交易所域名 -Port 443`

微软文档说明，加 `-Port` 后 cmdlet 用这个端口测试和远端的连通性（[Test-NetConnection](https://learn.microsoft.com/en-us/powershell/module/nettcpip/test-netconnection?ref=dengyue.xyz)，2026-10-21 核对）。输出里看 `TcpTestSucceeded`，`True` 表示 443 端口连上了。前面如果有一行 ping 失败的警告，忽略即可，这正是本文的主题。

**Mac 和 Linux**

`nc -vz -w 5 交易所域名 443`

看到 succeeded、open 或 Connected 都表示连上了。没有 nc 的系统可以用下面的 curl 方法。

**用 curl 看各阶段累计耗时（Mac 和 Linux，Windows 用 `curl.exe` 并把 `/dev/null` 换成 `NUL`）**

`curl -o /dev/null -s -w "到TCP连上 %{time_connect}s 到TLS握手完成 %{time_appconnect}s 到首字节 %{time_starttransfer}s 总计 %{time_total}s\n" https://交易所域名/`

curl 官方手册写明：`time_connect` 是从开始到 TCP 连接完成的时间，`time_appconnect` 是到 SSL 握手完成的时间，`time_starttransfer` 是到收到第一个字节的时间，`time_total` 是整个操作的总时长（[curl 手册](https://curl.se/docs/manpage.html?ref=dengyue.xyz)，2026-10-21 核对）。四个数字都从开始算起，相邻两个数相减就是每一段的耗时，能看出慢在哪一段。加了 `-x` 或开着 TUN 时，第一个数只是连到本机客户端的时间，从到 TLS 握手完成那个数开始看。

### 结果怎么读

| ping | TCP 443 | 网页      | 更可能的情况          | 下一步              |
| ---- | ------- | ------- | --------------- | ---------------- |
| 通    | 通       | 能打开     | 线路正常            | 看盘断线问题见下方链接      |
| 超时   | 通       | 能打开     | 对方不回 ICMP，不影响使用 | 不用处理，ping 可以忽略   |
| 超时   | 通       | 打不开，有提示 | 连上了，被网站拒绝或页面出错  | 读提示原文，按提示分类处理    |
| 超时   | 超时      | 转圈超时    | 线路或本地网络问题       | 换线路或换网络再测        |
| 通    | 超时      | 转圈超时    | 443 端口这一段不通     | 换线路再测，两边都超时就等一会儿 |

第三行的「有提示」包括 IP 受限、地区不支持、验证码页面、500 错误这几类，每类的判断方法见 [交易所打不开、网络异常：先判断是线路还是平台](https://dengyue.xyz/blog/exchange-not-loading/)。

### 测的时候几个细节

1. **用域名测，别只测 IP。** 交易所通常按域名分配不同的接入点，测域名才和浏览器走同一条路。
2. **测三次，取常见值。** 一次超时可能是偶发，连续三次都超时才算有结论。
3. **换一个网络对照。** 同一时间用手机流量再测一次。两边结果一致，问题多半在对方或线路。只有一边异常，问题在那条网络上。
4. **晚上 8 点到 11 点再测一次。** 白天正常、晚高峰才出问题，是拥堵的典型表现。延迟、抖动、丢包各自说明什么，见 [机场测速怎么看](https://dengyue.xyz/blog/speedtest-buying-guide/)。

### 这套方法测不出什么

- **看盘会不会断。** TCP 连得上，说明入口通了，行情长连接能不能一直挂着要另外观察，记录方法见 [测速快，行情也可能断](https://dengyue.xyz/blog/exchange-latency-disconnect-test/)。
- **下单快慢。** 连接耗时和交易所撮合速度没有对应关系。
- **账户能不能登录。** 账户和地区规则以平台为准，固定一个出口国家、少来回切换更稳。

如果 TCP 443 测下来不稳定，可以按自己的运营商换线路再测。登月VPN 的线路按电信、联通、移动分别开了直连线路，在 [线路页](https://dengyue.xyz/regions?ref=dengyue.xyz) 选和你宽带对应的，套餐和价格见 [dengyue.xyz/pricing](https://dengyue.xyz/pricing?ref=dengyue.xyz)，客户端设置问题放在 [帮助中心](https://dengyue.xyz/help?ref=dengyue.xyz)。