ping 不通交易所域名就是被墙了吗:ICMP 和 TCP 测法
ping 不通只说明对方没回 ICMP 包,网页照样可能打得开。附 Windows、Mac、Linux 的 TCP 443 测法和结果对照表。
ping 不通,只说明没收到 ICMP 回应,网站不一定打不开。 判断交易所能不能连,要测 TCP 443 端口,再看网页能不能真的加载。
ping 测的是什么
ping 发出的是 ICMP 回显请求(Echo request),交易所网页和 API 走的是 TCP 443 端口的 HTTPS。两种流量在路上是分开放行的。
服务器一侧可以只放行网页端口,不放行 ping。以亚马逊云科技为例:安全组规则参考写明 ping 属于 ICMP 流量,要 ping 通实例,必须额外添加入站 ICMP 规则(2026-10-21 核对)。没加这条规则的服务器,网页照常服务,ping 却是超时。很多交易所前面还有 CDN 和防护层,对 ICMP 怎么处理由它们自己决定,用户这边看不到。
所以 ping 超时只能说明三种情况之一:对方不回 ICMP,路上有设备丢弃 ICMP,或者线路真的不通。单看这一个结果分不出来。
先用 TCP 443 测一次
开着 VPN 客户端测时要留意模式。系统代理模式下,下面的 PowerShell 和 nc 命令不走代理,测到的是本机直连,curl 要加 -x 参数指向客户端显示的本地代理地址和端口才走代理。TUN(虚拟网卡)模式下,ping 和 TCP 连接有可能由客户端在本机直接应答,结果一直显示通,这时以 curl 的首字节时间和网页能不能打开为准。
TCP 测的是能不能和对方的 443 端口建立真实连接,更接近浏览器和 App 的实际行为。
Windows(PowerShell)
Test-NetConnection -ComputerName 交易所域名 -Port 443
微软文档说明,加 -Port 后 cmdlet 用这个端口测试和远端的连通性(Test-NetConnection,2026-10-21 核对)。输出里看 TcpTestSucceeded,True 表示 443 端口连上了。前面如果有一行 ping 失败的警告,忽略即可,这正是本文的主题。
Mac 和 Linux
nc -vz -w 5 交易所域名 443
看到 succeeded、open 或 Connected 都表示连上了。没有 nc 的系统可以用下面的 curl 方法。
用 curl 看各阶段累计耗时(Mac 和 Linux,Windows 用 curl.exe 并把 /dev/null 换成 NUL)
curl -o /dev/null -s -w "到TCP连上 %{time_connect}s 到TLS握手完成 %{time_appconnect}s 到首字节 %{time_starttransfer}s 总计 %{time_total}s\n" https://交易所域名/
curl 官方手册写明:time_connect 是从开始到 TCP 连接完成的时间,time_appconnect 是到 SSL 握手完成的时间,time_starttransfer 是到收到第一个字节的时间,time_total 是整个操作的总时长(curl 手册,2026-10-21 核对)。四个数字都从开始算起,相邻两个数相减就是每一段的耗时,能看出慢在哪一段。加了 -x 或开着 TUN 时,第一个数只是连到本机客户端的时间,从到 TLS 握手完成那个数开始看。
结果怎么读
| ping | TCP 443 | 网页 | 更可能的情况 | 下一步 |
|---|---|---|---|---|
| 通 | 通 | 能打开 | 线路正常 | 看盘断线问题见下方链接 |
| 超时 | 通 | 能打开 | 对方不回 ICMP,不影响使用 | 不用处理,ping 可以忽略 |
| 超时 | 通 | 打不开,有提示 | 连上了,被网站拒绝或页面出错 | 读提示原文,按提示分类处理 |
| 超时 | 超时 | 转圈超时 | 线路或本地网络问题 | 换线路或换网络再测 |
| 通 | 超时 | 转圈超时 | 443 端口这一段不通 | 换线路再测,两边都超时就等一会儿 |
第三行的「有提示」包括 IP 受限、地区不支持、验证码页面、500 错误这几类,每类的判断方法见 交易所打不开、网络异常:先判断是线路还是平台。
测的时候几个细节
- 用域名测,别只测 IP。 交易所通常按域名分配不同的接入点,测域名才和浏览器走同一条路。
- 测三次,取常见值。 一次超时可能是偶发,连续三次都超时才算有结论。
- 换一个网络对照。 同一时间用手机流量再测一次。两边结果一致,问题多半在对方或线路。只有一边异常,问题在那条网络上。
- 晚上 8 点到 11 点再测一次。 白天正常、晚高峰才出问题,是拥堵的典型表现。延迟、抖动、丢包各自说明什么,见 机场测速怎么看。
这套方法测不出什么
- 看盘会不会断。 TCP 连得上,说明入口通了,行情长连接能不能一直挂着要另外观察,记录方法见 测速快,行情也可能断。
- 下单快慢。 连接耗时和交易所撮合速度没有对应关系。
- 账户能不能登录。 账户和地区规则以平台为准,固定一个出口国家、少来回切换更稳。
如果 TCP 443 测下来不稳定,可以按自己的运营商换线路再测。登月VPN 的线路按电信、联通、移动分别开了直连线路,在 线路页 选和你宽带对应的,套餐和价格见 dengyue.xyz/pricing,客户端设置问题放在 帮助中心。