如何用.NET检测同域服务器IP/端口对应的数据库系统类型？

嘿，这个需求我之前帮不少做.NET开发的朋友处理过，结合你在AD域内的环境和权限，咱们一步步拆解可行的方案，既能检测到数据库是否运行，还能精准识别类型：

核心思路：协议特征识别 + 客户端连接验证 #

不同数据库有独特的端口、协议握手特征，再结合对应客户端库的连接尝试（配合异常判断），就能高效完成检测。

1. 先通过端口+协议特征快速初筛 #

先列几个常见数据库的默认端口，帮你缩小范围：

• SQL Server：默认1433（命名实例可能用动态端口，可通过UDP 1434的SQL Browser服务查询）
• MySQL：默认3306
• Oracle：默认1521
• PostgreSQL：默认5432

你可以用.NET的TcpClient先尝试连接端口，再读取初始响应包识别数据库类型，比如MySQL的问候包会包含版本信息：

using (var tcpClient = new TcpClient())
{
    try
    {
        await tcpClient.ConnectAsync("目标IP", 3306);
        var stream = tcpClient.GetStream();
        var buffer = new byte[1024];
        var bytesRead = await stream.ReadAsync(buffer, 0, buffer.Length);
        var greeting = Encoding.UTF8.GetString(buffer, 0, bytesRead);
        
        // MySQL版本通常以5.x或8.x开头
        if (greeting.StartsWith("5.") || greeting.StartsWith("8."))
        {
            Console.WriteLine("检测到MySQL数据库");
        }
    }
    catch (Exception)
    {
        // 端口未开放或连接失败，跳过该IP/端口
    }
}

2. 用对应数据库的.NET客户端库精准验证 #

既然你有AD域近管理员权限，优先尝试Windows身份验证（针对SQL Server），或者用通用账号测试，通过捕获特定异常判断服务是否存在：

针对SQL Server

你提到试过System.Data.SqlClient.SqlConnection，可以扩展这个思路，通过连接字符串尝试打开连接，即使身份验证失败，也能判断服务是否运行：

string connectionString = "Data Source=目标IP,端口;Initial Catalog=master;Integrated Security=True;Connect Timeout=5";
using (var conn = new SqlConnection(connectionString))
{
    try
    {
        conn.Open();
        Console.WriteLine($"检测到SQL Server数据库，版本：{conn.ServerVersion}");
    }
    catch (SqlException ex)
    {
        if (ex.Number == 18456)
        {
            // 身份验证失败，但明确SQL Server服务存在
            Console.WriteLine("检测到SQL Server数据库，但身份验证失败");
        }
        else if (ex.Number == 11001)
        {
            // 无法连接，可能端口错误或服务未启动
        }
    }
}

如果是命名实例，可尝试Data Source=目标IP\实例名，或者通过UDP 1434查询实例对应的端口。

针对Oracle

使用Oracle官方的Oracle.ManagedDataAccess.Client NuGet包，构造连接字符串测试：

string connectionString = "Data Source=(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=目标IP)(PORT=1521))(CONNECT_DATA=(SID=ORCL)));User Id=你的域账号;Password=你的密码;Connect Timeout=5";
using (var conn = new OracleConnection(connectionString))
{
    try
    {
        conn.Open();
        Console.WriteLine($"检测到Oracle数据库，版本：{conn.ServerVersion}");
    }
    catch (OracleException ex)
    {
        if (ex.Number == 12505)
        {
            // SID无效，但Oracle服务正在运行
            Console.WriteLine("检测到Oracle数据库，但指定SID不存在");
        }
    }
}

针对MySQL

使用MySqlConnector NuGet包，同样通过连接尝试+异常判断：

string connectionString = "Server=目标IP;Port=3306;User ID=你的账号;Password=你的密码;Connect Timeout=5";
using (var conn = new MySqlConnection(connectionString))
{
    try
    {
        conn.Open();
        Console.WriteLine($"检测到MySQL数据库，版本：{conn.ServerVersion}");
    }
    catch (MySqlException ex)
    {
        if (ex.Number == 1045)
        {
            // 身份验证失败，但MySQL服务存在
            Console.WriteLine("检测到MySQL数据库，但身份验证失败");
        }
    }
}

3. AD域环境的专属技巧 #

因为在域内，你可以利用AD的服务主体名称（SPN）快速定位数据库实例，不用逐个IP扫描：
比如SQL Server会注册MSSQLSvc/主机名:端口格式的SPN，通过DirectorySearcher查询：

using (var searcher = new DirectorySearcher(new DirectoryEntry("LDAP://你的域名称")))
{
    searcher.Filter = "(servicePrincipalName=MSSQLSvc/*)";
    searcher.PropertiesToLoad.Add("servicePrincipalName");
    foreach (SearchResult result in searcher.FindAll())
    {
        var spn = result.Properties["servicePrincipalName"][0].ToString();
        Console.WriteLine($"找到域内SQL Server实例：{spn}");
    }
}

另外，如果你有远程访问目标机器服务的权限，还可以检查是否有OracleServiceORCL、MySQL这类服务在运行。

关键注意事项 #

• 超时设置：所有连接尝试一定要设置短超时（比如5秒），避免程序长时间卡住
• 权限兼容：即使你有域内近管理员权限，目标数据库可能限制了IP访问或身份验证方式，此时可通过异常类型判断服务是否存在，不用纠结连接成功
• 非默认端口：如果目标数据库用了非默认端口，可先做轻量端口扫描（注意合规性），或者结合AD的SPN信息获取端口

内容的提问来源于stack exchange，提问作者Vaethin