服务器迁移之后，TCPing 检测核验端口访问策略变化

更换云服务商、迁移服务器机房，除了数据迁移、域名解析切换，防火墙与安全组规则需要重新配置。旧服务器可以正常访问的端口，迁移完成之后有可能因为规则遗漏，外部公网无法建立连接。TCPing 检测可以作为迁移完成之后端口层面的核验手段，确认各个业务端口公网访问状态符合预期。

机房迁移完成，解析记录还处在缓存同步阶段，此时的探测数据参考价值有限。等待大部分节点解析刷新完毕，再启动 TCPing 检测，针对网站端口、远程管理端口等核心业务端口逐一探测。和迁移之前留存的探测报告做对比，观察端口连通状态、握手延迟有没有出现明显的变化。

迁移过程中，很多运维只复制本机系统防火墙规则，忽略云平台层面的安全组策略。系统防火墙放行端口，云安全组依旧全部拦截，外部访问请求抵达不了服务器操作系统。TCPing 检测从公网视角发起请求，可以直接暴露这类两层防火墙策略不一致的问题，避免只看本机配置就判定端口已经对外开放。

部分业务端口设置了 IP 白名单，迁移服务器之后，公网出口 IP 发生变化，白名单规则需要同步更新。没有及时调整白名单，部分第三方服务无法对接本机，同时外部指定来源的访问也会出现异常。借助 TCPing 检测，使用不同来源的拨测节点，验证白名单访问控制逻辑是否依旧可以正常工作。

业务流量完全切换过来之后的数天时间，持续执行 TCPing 检测。服务器真实业务压力上涨，操作系统连接队列、防火墙负载发生改变，部分端口的偶发连接失败，只有在真实负载下才会显现。持续观察端口探测指标，保障迁移完成后各类业务端口可以稳定对外提供 TCP 连接服务。