C# ASP.NET MVC 获取禁ping外部网站响应的方法咨询

公网场景下常规ping依赖的ICMP协议、Arping依赖的二层ARP协议都会被网络路由、站点防火墙拦截，无法作为可靠的存活判断依据。你需要的轻量前置检测完全不需要拉取完整HTML内容，以下是可直接落地的方案：

• TCP端口连通性探测（最轻量前置方案） #

  所有对外提供Web服务的站点必然开放80（HTTP）或443（HTTPS）端口，你只需要和目标端口完成TCP三次握手即可确认站点在线，全程不需要发送任何HTTP请求、不需要下载任何站点内容，网络开销可以忽略。
  实现时注意设置2-3秒的短超时，避免阻塞工作线程，C# 实现参考：

  /// <summary>
  /// TCP端口探测
  /// </summary>
  /// <param name="host">目标域名/IP</param>
  /// <param name="port">目标端口，HTTPS站点默认传443，HTTP传80</param>
  /// <param name="timeoutMs">超时时间，建议3000毫秒以内</param>
  public static async Task<bool> CheckTcpAlive(string host, int port, int timeoutMs = 3000)
  {
      using var tcpClient = new TcpClient();
      using var cts = new CancellationTokenSource(timeoutMs);
      try
      {
          await tcpClient.ConnectAsync(host, port, cts.Token);
          return true;
      }
      catch
      {
          return false;
      }
  }
  

  这个方案的优势是速度极快，不受站点HTTP层配置影响，只要端口能连通就证明服务器在线，非常适合做第一层前置校验。

• HTTP轻量探测（确认Web服务正常响应） #

  如果需要进一步确认端口上运行的确实是Web服务、而非其他占用端口的程序，可以用HTTP协议的轻量请求探测，不需要拉取完整HTML：

  1. 优先发HEAD请求：HTTP协议规定服务端响应HEAD请求时只返回响应头，不返回响应体（即页面HTML内容），流量开销极低
  2. 如果站点禁用了HEAD方法，降级发GET请求，但要设置HttpCompletionOption.ResponseHeadersRead参数，这个配置下只要拿到响应头就会结束请求，不会等待完整页面内容下载完成
     注意：只要服务端返回了HTTP状态码（包括4xx、5xx类的错误状态码），都证明Web服务在正常运行，不属于站点离线的情况。
     C# 实现参考（注意ASP.NET MVC下HttpClient请注册为单例使用，避免端口耗尽问题）：

  // 单例HttpClient，建议在IOC容器中注册注入
  private static readonly HttpClient _httpClient = new HttpClient()
  {
      Timeout = TimeSpan.FromSeconds(3)
  };
  
  public static async Task<bool> CheckWebServiceAlive(string url)
  {
      try
      {
          // 优先发HEAD请求
          var headReq = new HttpRequestMessage(HttpMethod.Head, url);
          var headResp = await _httpClient.SendAsync(headReq, HttpCompletionOption.ResponseHeadersRead);
          return true;
      }
      catch
      {
          try
          {
              // HEAD失败降级为仅读响应头的GET请求
              var getReq = new HttpRequestMessage(HttpMethod.Get, url);
              var getResp = await _httpClient.SendAsync(getReq, HttpCompletionOption.ResponseHeadersRead);
              return true;
          }
          catch
          {
              return false;
          }
      }
  }
  

• 避坑说明 #

  • 不要用Arping做公网探测：Arping工作在数据链路层，仅能获取同一局域网广播域内的设备状态，跨路由后数据包会被直接丢弃，完全不适用于公网站点检测
  • 不要将ICMP ping结果作为唯一判断依据：目前超过半数的公网站点会在防火墙层面封禁ICMP Echo请求，ping不通不代表站点无法访问
  • 检测时请匹配站点实际协议：开启HSTS的站点可能直接拒绝80端口的TCP连接，HTTPS站点请优先探测443端口，避免误判
  • 不要设置过长的超时时间：公网环境下TCP建连3秒超时完全足够，超时过长会拖慢自身业务的响应速度

内容的提问来源于stack exchange，提问作者Talkhak1313