IntelliJ IDEA对接WSL2时Java代码公网连通性异常问题求助

问题根因 #

你遇到的返回false的核心原因和WSL网络、防火墙配置无关，是OpenJDK在Linux和Windows平台上InetAddress.isReachable()的底层实现逻辑不一致导致的：

• Windows平台JDK的isReachable()底层调用Windows原生ICMP API，普通用户权限即可发送ICMP ping包，大部分公网服务器允许ICMP请求，所以返回true
• Linux（包括WSL2里的Ubuntu）平台的OpenJDK，普通用户权限下无法发送原始ICMP包，因此isReachable()会改为尝试建立到目标IP的TCP 7号端口（echo服务）的连接，绝大多数公网服务器都不会开放7号端口，因此必然返回false

验证方案 #

你可以用以下方式快速验证根因：

• 在WSL2终端执行普通ping命令：ping google.com -c 2，可以正常收到返回
• 用sudo权限运行你的Java测试代码：sudo /usr/lib/jvm/java-17-openjdk-amd64/bin/java 你的测试类名，此时有权限发送ICMP包，会返回true
• 测试你自己开启了7号端口的内网设备，普通用户运行测试代码也会返回true

替代方案 #

如果你的业务逻辑需要检测公网地址可达性，不要依赖InetAddress.isReachable()，建议改为以下实现：

• 尝试建立到目标地址常用开放端口（比如80、443）的TCP连接，判断可达性
• 调用系统原生ping命令，解析执行结果判断可达性
• 确有必要使用isReachable()的场景，给Java程序配置CAP_NET_RAW权限：
  执行命令：sudo setcap cap_net_raw=+ep /usr/lib/jvm/java-17-openjdk-amd64/bin/java

  注意：给JDK加这个权限会有安全风险，仅建议开发环境使用，生产环境不推荐

内容的提问来源于stack exchange，提问作者Mike