为什么有些连接超时而其他连接被拒绝？

Question

我注意到有时在尝试在某个随机端口进行 telnet 时，我观察到两种情况：

$ telnet example.com 3432
  Trying 173.252.110.27...

$ telnet example.com 3432
  Connection Refused.

有人可以解释一下这两者有什么区别吗？

Answer 1

一个原因是 example.com 上防火墙的行为。如果防火墙只是丢弃流量，您将看到第一个响应。另一方面，如果防火墙拒绝流量，您将获得第二个。

为了更好地理解，请在执行测试时使用数据包过滤器（例如tcpdump或wireshark）并嗅探流量。

第一种情况看起来像 Syn,Syn,Syn...

第二种情况看起来像 Syn,Rst 以及可能的 ICMP 端口不可达。

成功的连接看起来像我们在 tcp三向握手中期望的 Syn,Syn-Ack,Ack 。