C++ Winsock：比connect更高效的远程TCP端口可用性检测方法

问题根因 #

你代码中select始终返回0的原因是调用顺序错误：select被放在了connect之前执行。刚创建完成的本地套接字没有发起任何网络连接，不会触发任何可读、可写事件，select等待满5秒超时后必然返回0，和远端端口是否开放没有关系。

高效端口检测实现方式 #

比阻塞式connect效率更高的通用方案是非阻塞connect + select事件等待，该方案不需要管理员权限，兼容性好，支持自定义超时，单线程即可同时批量检测大量端口，是工业界端口检测的标准实现。

不存在权限要求低、兼容性更好的更优方案：所谓半开SYN扫描依赖原始套接字，Windows下需要管理员权限，且会被绝大多数防火墙拦截，实际落地准确率极低，不建议使用。

实现逻辑 #

• 创建TCP套接字后，调用ioctlsocket将套接字设置为非阻塞模式
• 调用connect发起连接，非阻塞模式下会立刻返回SOCKET_ERROR，如果此时WSAGetLastError返回WSAEWOULDBLOCK，说明连接正在后台进行，属于正常状态
• 将套接字加入select的可写集合、异常集合，传入自定义超时时间调用select等待事件
• 根据select返回值判断状态：
  • 返回0：连接超时，对应报文被防火墙丢弃、网络不通的场景
  • 返回>0：调用getsockopt获取套接字的SO_ERROR错误码，错误码为0说明三次握手完成、端口开放；错误码为WSAECONNREFUSED说明端口未监听、被远端主动拒绝；其余错误码统一归为网络不可达类异常
• 检测完成后关闭套接字释放资源即可

修正后的可运行代码 #

#include <winsock2.h>
#include <windows.h>
#include <ws2tcpip.h>
#include <mstcpip.h>
#pragma comment(lib, "Ws2_32.lib")

// 返回值定义：0=端口开放 1=端口关闭/主动拒绝 2=超时/被防火墙拦截 -1=系统错误
int CheckTcpPort(const char* targetIp, unsigned short port, unsigned int timeoutMs)
{
    SOCKET connSock = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP);
    if (connSock == INVALID_SOCKET) return -1;

    // 配置非阻塞模式
    unsigned long nonBlockFlag = 1;
    if (ioctlsocket(connSock, FIONBIO, &nonBlockFlag) == SOCKET_ERROR) {
        closesocket(connSock);
        return -1;
    }

    sockaddr_in targetAddr{};
    targetAddr.sin_family = AF_INET;
    targetAddr.sin_port = htons(port);
    inet_pton(AF_INET, targetIp, &targetAddr.sin_addr);

    // 发起非阻塞连接
    int connRet = connect(connSock, (SOCKADDR*)&targetAddr, sizeof(targetAddr));
    if (connRet == 0) {
        // 连接立即建立成功（常见于本地回环场景）
        closesocket(connSock);
        return 0;
    }
    int wsaErr = WSAGetLastError();
    if (wsaErr != WSAEWOULDBLOCK) {
        closesocket(connSock);
        return wsaErr == WSAECONNREFUSED ? 1 : -1;
    }

    // 等待连接结果
    fd_set writeSet, exceptSet;
    FD_ZERO(&writeSet);
    FD_ZERO(&exceptSet);
    FD_SET(connSock, &writeSet);
    FD_SET(connSock, &exceptSet);
    timeval waitTime{};
    waitTime.tv_sec = timeoutMs / 1000;
    waitTime.tv_usec = (timeoutMs % 1000) * 1000;

    int selectRet = select(0, NULL, &writeSet, &exceptSet, &waitTime);
    if (selectRet == 0) {
        closesocket(connSock);
        return 2;
    }

    // 拉取套接字实际错误码判断结果
    int sockErr = 0;
    int optLen = sizeof(sockErr);
    getsockopt(connSock, SOL_SOCKET, SO_ERROR, (char*)&sockErr, &optLen);
    closesocket(connSock);

    if (sockErr == 0) return 0;
    if (sockErr == WSAECONNREFUSED) return 1;
    return 2;
}

int __cdecl main()
{
    WSADATA wsaData;
    WSAStartup(MAKEWORD(2, 2), &wsaData);
    // 示例：检测192.168.1.12的43210端口，超时5秒
    int portStatus = CheckTcpPort("192.168.1.12", 43210, 5000);
    WSACleanup();
    return 0;
}

其他问题说明 #

你提到的WSAConnectByName超时不生效问题，根因是该函数的超时参数仅控制TCP连接阶段，不覆盖前置的DNS解析流程；如果传入IP地址跳过解析，也需要提前将套接字设置为非阻塞模式配合select使用，否则会按照系统默认的阻塞逻辑执行，超时参数不会生效。

额外注意事项 #

• 防火墙如果配置为丢弃未授权端口的入站报文，会和网络不通、主机关机场景一样表现为连接超时，这是TCP协议本身的机制，不存在应用层绕过方法
• 批量检测端口时，可一次性创建数百个非阻塞套接字批量发起连接，再统一通过select轮询事件，单线程检测速度可达每秒数千端口，远高于阻塞式串行检测的效率
• 不要复用已使用过的套接字做端口检测，每次检测创建新套接字、检测完成后立即关闭，避免残留状态影响检测结果

内容的提问来源于stack exchange，提问作者JeffR