如何用Shell脚本探测远程服务？寻求合规替代nc、telnet的内外网检测方案

一、改进Telnet命令（无交互、不占用终端） #

Telnet默认会进入交互模式，可通过超时控制和输入重定向实现静默检测：

# 通用兼容写法（用timeout强制终止telnet，适配多数环境）
timeout 5 telnet "$internal" "$port" < /dev/null 2>&1 | grep -q "Connected"
if [ $? -eq 0 ]; then
  using="$internal:$port"
  echo "通过内网IP $internal 访问服务"
else
  using="$external:$port"
fi

• timeout 5：强制5秒后终止telnet进程，避免长时间阻塞
• < /dev/null：避免telnet等待用户输入
• 2>&1：合并标准错误到标准输出，方便通过grep -q "Connected"判断连接是否成功

二、Bash原生TCP检测（无需额外工具） #

Bash内置支持通过/dev/tcp伪设备发起TCP连接，完全原生且兼容性强：

# 设置3秒超时，直接判断连接状态
if timeout 3 bash -c "echo > /dev/tcp/$internal/$port"; then
  using="$internal:$port"
  echo "通过内网IP $internal 访问服务"
else
  using="$external:$port"
fi

• /dev/tcp/$internal/$port：Bash特殊伪文件，写入操作会触发TCP连接请求
• 连接成功则命令返回0，失败返回非0，无需额外匹配关键字

三、使用curl工具（支持多协议，环境兼容性好） #

curl是多数系统默认预装的工具，可快速检测TCP连接：

# 静默模式+3秒超时+仅建立连接
if curl -s -m 3 --connect-only "$internal:$port"; then
  using="$internal:$port"
  echo "通过内网IP $internal 访问服务"
else
  using="$external:$port"
fi

• -s：静默输出，不打印冗余信息
• -m 3：设置3秒超时时间
• --connect-only：仅完成TCP连接建立，不执行后续HTTP请求

四、使用wget工具（原生常见工具） #

wget的爬虫模式可用于检测服务可达性：

# 爬虫模式+3秒超时+屏蔽错误输出
if wget --spider --timeout=3 "$internal:$port" 2>/dev/null; then
  using="$internal:$port"
  echo "通过内网IP $internal 访问服务"
else
  using="$external:$port"
fi

• --spider：模拟爬虫行为，仅验证连接是否可达
• 2>/dev/null：屏蔽不必要的错误提示信息

内容的提问来源于stack exchange，提问作者moluzhui