Python3 UDP Socket客户端出站连接失败：ConnectionRefusedError报错排查

首先得提一句：UDP本身是无连接协议，正常情况下客户端直接发数据就行，不该出现「连接被拒绝」的错误——这大概率是你的代码写法或者服务器端的配置细节出了问题，咱们一步步排查：

1. 先检查你的Python代码 #

如果你的客户端代码里调用了socket.connect()方法，那问题就出在这了！UDP的connect()会创建一个「虚拟连接」，这时候客户端会尝试和服务器的对应端口建立关联，如果服务器没在这个端口监听UDP流量，就会返回「连接被拒绝」的错误。

正确的UDP客户端写法（无需connect） #

import socket

# 替换成你的EC2实例公网IP和服务器监听的端口
EC2_PUBLIC_IP = "xxx.xxx.xxx.xxx"
UDP_PORT = 5000
MESSAGE = b"hello"

# 创建UDP套接字
sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
# 直接用sendto发送，不需要提前连接
sock.sendto(MESSAGE, (EC2_PUBLIC_IP, UDP_PORT))
print("消息已发送")
sock.close()

服务器端要确保绑定正确地址 #

服务器端必须绑定0.0.0.0（允许所有网卡访问），而不是127.0.0.1（仅限本地访问），示例代码：

import socket

UDP_IP = "0.0.0.0"
UDP_PORT = 5000

sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
sock.bind((UDP_IP, UDP_PORT))

print(f"UDP服务器已启动，监听 {UDP_IP}:{UDP_PORT}")
while True:
    data, addr = sock.recvfrom(1024)
    print(f"收到来自 {addr} 的消息：{data.decode('utf-8')}")

2. 排查EC2 Ubuntu实例的配置 #

即使安全组开了「允许所有流量」，还有几个点要确认：

• 服务器进程是否在运行且监听正确端口：
  登录EC2，执行命令检查UDP端口的监听状态：

  netstat -ulnp | grep <你的UDP端口号>
  

  比如netstat -ulnp | grep 5000，如果看不到你的Python进程，说明服务器没启动或者端口写错了。
• Ubuntu本地防火墙（ufw）是否限制了UDP端口：
  执行ufw status查看防火墙状态，如果是active，需要允许对应UDP端口：

  sudo ufw allow <你的UDP端口号>/udp
  

• 确认EC2公网IP是否正确：
  你在客户端里填的必须是EC2实例的公网IP（不是私有IP），可以在AWS控制台的实例详情里找到。

3. 排查本地网络问题 #

如果前面都没问题，再检查本地：

• 测试UDP连通性：用nc（netcat）工具测试，Windows可以先安装nc，然后执行：

  nc -u <EC2公网IP> <UDP端口号>
  

  输入hello回车，如果能发送，说明本地网络没问题；如果还是报错，可能是Windows Defender防火墙或者你的内网（比如公司网络）限制了UDP出站流量。
• 换网络测试：比如切换到手机热点，排除本地内网的限制。

内容的提问来源于stack exchange，提问作者Cameron Rosier