理解“TCP 端口连通性”时，先分清它能说明什么、不能说明什么。下面给出核心概念、判断边界与实际核验方向。
核心概念
TCP 建连成功只说明到达监听端口，不能证明网页、认证或数据库查询正常。
容易混淆的地方
连接被拒绝常见于未监听或主动拒绝；超时也可能是路由或过滤，不能直接断言被封禁。
如何结合实际场景判断
ss -lnt 从业务实际使用的网络重复连接，并完成一次应用请求；对比超时与立即拒绝的差别。
环境与操作范围
网络测试应使用自己的服务或已获授权的目标。记录测试来源、目标、协议和时间，才能比较不同结果；涉及路由和过滤的调整应保留备用管理通道。
