家里装了NAS，想用手机远程访问，结果打不开网页？公司内网部署了新系统，同事说连不上，你却能正常访问？这类问题，十有八九出在“端口”上。
端口不是插座，是通信的门牌号
别被术语吓住——端口就像一栋楼里的房间号。你给朋友寄快递，地址写对了，但没写清几零几室，快递员就找不到人。电脑之间传数据也一样：IP地址是楼号，端口号就是房间号。HTTP网站默认走80端口，HTTPS走443，远程桌面常用3389，MySQL数据库常用3306……如果这扇“门”关着、被防火墙拦着，或者压根没人守着，请求就会直接被拒。
怎么知道这扇门开没开？用网络工具箱里的端口检测
很多“网络工具箱”软件（比如Windows自带的PowerShell、Mac的终端，或第三方小工具如Advanced Port Scanner、nmap）都带端口检测功能。最轻便的方法，不用装软件：
打开命令提示符（Win+R → 输入 cmd → 回车），输入：
telnet 192.168.1.100 80把 192.168.1.100 换成你要测的目标IP，80 换成你想查的端口号。如果屏幕一闪变黑或出现空白，说明通了；如果提示“连接被拒绝”或“无法打开到主机的连接”，那基本可以确定：端口没开、服务没起、或中间有防火墙挡着。
注意：Windows默认不开启Telnet客户端，首次使用需手动启用（控制面板 → 程序 → 启用或关闭Windows功能 → 勾选“Telnet客户端”）。
更直观的替代方案：在线端口检测工具
不想折腾命令行？试试在线工具。搜“在线端口检测”，选一个靠谱的（比如 portchecker.co 或 yougetsignal.com/port-checker），输入你的域名或IP，填上要查的端口，点检测。它会从外网视角告诉你：“这个端口对外是开放的”还是“被屏蔽了”。适合排查路由器是否做了端口映射、公网IP是否真能被访问到。
举个真实例子：老张在家搭了个Home Assistant，本地用 http://192.168.1.200:8123 能打开，但手机连4G网络就打不开。他用在线工具一测，发现8123端口对外显示“关闭”——立刻意识到：路由器没做端口转发。回去设置里加了一条规则，问题当场解决。
小提醒：别乱扫别人家的门
端口检测本身无害，但频繁扫描他人服务器的大量端口，可能被对方当成攻击行为。自己查自家设备、查测试环境没问题；扫公网上的陌生网站或单位系统前，请确保获得授权，否则容易惹麻烦。