外网 IP 地址查询和端口号查询方法

外网 IP 地址查询核心有 “在线工具、命令行、路由器管理界面” 三种方式，适配不同操作习惯；端口号查询分 “本地端口占用查询” 和 “外网端口开放检测” 两类场景，需按系统和需求选择对应方法。搭配花生壳使用时，可直接通过客户端查看映射的外网 IP 和端口，无需手动查询，外网访问更高效。

一、外网 IP 地址怎么查？三种核心方法（Windows/Linux 通用）

外网 IP 是互联网分配给路由器的公网地址，用于外网访问内网服务，以下方法覆盖新手友好型和高效型场景：
（一） 在线工具查询（新手首选，无需任何技术）
-操作步骤：
（1）打开任意浏览器，访问在线 IP 查询网站（如ip138.com、icanhazip.com）；
（2）网站会自动显示当前外网 IP 地址（如 223.5.5.5），部分网站还会显示运营商、地理位置等信息；
-优势：无需安装软件，无需记忆命令，打开网页即可查询，适合快速验证；
-注意事项：若查询结果与路由器 WAN 口 IP 一致，说明是真公网 IP；若不一致（如显示 100.64.x.x），则为运营商内网 IP，需用花生壳内网穿透实现外网访问。

（二） 命令行查询（高效型，无需打开浏览器）
适合习惯用命令操作的用户，Windows 和 Linux 系统均支持，响应快无广告：
-Windows 系统（CMD/PowerShell）：
示例输出：223.5.5.5（仅返回 IP，无多余信息）；
（1）按下 Win+R，输入cmd打开命令提示符；
（2）输入以下任意命令，回车后直接显示外网 IP：
curl ifconfig.me
curl icanhazip.com
curl ipinfo.io/ip
-Linux/macOS 系统（终端）：
示例输出（详细信息）：
{
"ip": "223.5.5.5",
"city": "Hangzhou",
"region": "Zhejiang",
"country": "CN",
"org": "AS38365 China Unicom Zhejiang Province Network"
}
打开终端，输入以下任意命令：
curl ifconfig.me # 最简输出，仅返回IP
wget -qO- ifconfig.me # 无curl时使用
curl ipinfo.io # 详细信息，含IP、运营商、地区

（三） 路由器管理界面查询（最准确，确认公网 IP 类型）
直接查看路由器 WAN 口获取的 IP 地址，是判断是否为真公网 IP 的核心方法：
-操作步骤：
（1）打开浏览器，输入路由器管理地址（如 192.168.1.1），输入账号密码登录；
（2）按路由器界面类型查找：
云路由器：进入 “路由设置→上网设置”，查看 WAN 口 IP；
新界面路由器：进入 “常用设置→上网设置”，查看 WAN 口 IP；
传统界面路由器：进入 “运行状态→WAN 口状态”，查看 WAN 口 IP；
-核心用途：验证在线查询结果的准确性，区分真公网 IP 和运营商内网 IP，避免因 IP 类型判断错误导致外网访问失败。

二、端口号怎么查？两类场景：本地占用 + 外网开放

端口号查询分 “本地查询（确认端口是否被占用）” 和 “外网查询（确认端口是否可访问）”，需根据需求选择对应方法：
（一） 本地端口占用查询（配置端口转发前必查）
用于确认目标端口（如 3389、22）是否被其他程序占用，避免配置冲突：
-Windows 系统（CMD 命令）：
输出解读：若显示结果，说明端口被占用（最后一列数字为占用程序 PID）；若无结果，说明端口可用；
（1）（可选）根据 PID 查找占用程序：输入tasklist | findstr "PID数字"，即可查看哪个程序占用了端口；
（2）以管理员身份打开命令提示符；
（3）输入以下命令，查询指定端口占用情况（示例查询 3389 端口）：
netstat -ano | findstr "3389"
-Linux/macOS 系统（终端命令）：
输出解读：LISTEN状态表示端口已监听，无输出表示端口未被占用或未开启服务。
打开终端，输入以下命令查询指定端口（示例 22 端口）：
netstat -tuln | grep "22" # 查看端口是否监听
lsof -i :22 # 查看占用端口的进程（需安装lsof：sudo apt install lsof）

（二） 外网端口开放检测（配置端口转发后必查）
用于验证外网是否能访问内网端口（如花生壳映射后的端口），避免因端口屏蔽导致访问失败：
-在线工具检测（新手首选）：
（1）打开在线端口检测工具（如 portchecker.cc、canyouseeme.org）；
（2）输入外网 IP 或花生壳域名（如mytest.3322.org），输入要检测的端口（如 5888）；
（3）点击 “检测”，工具会显示 “端口开放” 或 “端口不可达”；
-核心用途：确认端口是否被运营商屏蔽（如 80、22、3389 等常用端口易被屏蔽），若显示 “不可达”，需更换高位端口（如 5888、63389）并重新配置花生壳映射；
-优势：通过全球探测点检测，结果客观准确，排除本地网络干扰。

（三） 花生壳客户端查询（映射端口专属，无需手动输入 IP）
若已配置花生壳端口映射，可直接在客户端查看外网 IP 和端口，无需单独查询：
-操作步骤：
（1）访问https://hsk.oray.com/download 下载花生壳软件，登录后进入 “映射管理”；
（2）每个映射条目会显示 “外网地址”（如mytest.3322.org:63389），包含花生壳域名和外网端口；
（3）点击映射条目后的 “诊断”，花生壳会自动检测端口开放状态，提示 “端口可达” 或 “端口不可达”，并给出排错建议；
-优势：集成 IP 查询、端口检测、排错指导于一体，适配花生壳映射场景，无需切换多个工具。

三、查询结果解读：怎么判断 IP 和端口是否可用？

查询后需快速判断有效性，避免后续配置白费功夫：
1. 外网 IP 有效性：
-真公网 IP：如 223.5.5.5、117.136.x.x，可直接通过 “IP: 端口” 外网访问（需配置路由器端口转发）；
-运营商内网 IP：如 100.64.x.x、172.16.x.x，无法直接外网访问，必须用花生壳内网穿透；
2. 端口有效性：
-本地端口：无占用、显示 “LISTEN” 状态，说明可用于配置服务；
-外网端口：在线工具检测 “端口开放”，说明外网可访问；若 “不可达”，需检查防火墙放行、花生壳映射配置，或更换端口。

四、常见问题：查询失败或结果异常怎么办？

1. 外网 IP 查询不到 / 结果不一致：
-原因：路由器未联网、网络代理干扰、运营商 NAT 转发；
-解决：检查路由器网络连接，关闭 VPN / 代理后重新查询；若始终显示内网 IP，直接使用花生壳，无需纠结公网 IP；
2. 本地端口查询显示 “占用”：
解决：更换未被占用的端口（如 3389 改为 5888、22 改为 2222），或结束占用程序（通过 PID 查找并关闭）；
3. 外网端口检测 “不可达”：
-原因：防火墙未放行端口、运营商屏蔽、花生壳映射配置错误；
-解决：
（1）确认目标设备防火墙已放行对应端口（如 Windows 放行 5888、Linux 放行 2222）；
（2）更换高位端口（1024-65535 之间），重新配置花生壳映射；
（3）若使用路由器端口转发，确认转发规则中 “外部端口”“内部 IP”“内部端口” 填写正确。

五、花生壳联动用法：查询 + 配置 + 访问一体化

花生壳不仅能实现外网访问，还能简化 IP 和端口的查询与配置流程，核心优势如下：
1. 自动同步外网 IP：无需手动查询 IP，花生壳会实时监测 IP 变动，自动更新域名解析，外网直接用域名访问，无需记忆 IP；
2. 映射端口一键查询：在客户端直接查看外网端口，无需单独检测，还能通过 “诊断” 功能快速排查端口不可达问题；
3. 无公网 IP 适配：若查询到是运营商内网 IP，无需联系运营商，花生壳内网穿透技术直接突破限制，外网通过 “域名：端口” 即可访问；
4. 实操步骤：
（1）下载安装花生壳软件，完成实名认证；
（2）点击 “添加映射”，填写内网 IP、服务端口（如 5888），绑定域名；
（3）直接复制客户端显示的 “外网地址”（如mytest.3322.org:63389），外网设备输入该地址即可访问，无需单独查询 IP 和端口。

拓展阅读

1. 为什么查询的外网 IP 和路由器 WAN 口 IP 不一致？因为是运营商内网 IP（CG-NAT），运营商通过 NAT 技术共享公网 IP，需用花生壳内网穿透实现外网访问；

2. 花生壳映射的端口需要单独检测开放状态吗？建议检测，尤其是首次配置后，通过在线工具或花生壳 “诊断” 功能确认端口可达，避免因运营商屏蔽导致访问失败；

3. 本地端口占用后，除了更换端口还有其他解决方法吗？可以结束占用端口的程序（通过 PID 查找），但不建议强制关闭系统关键程序，优先选择更换端口（如 3389 改为 5888），更安全稳定。