防火墙策略变更，TCPing 检测验证访问控制规则效果

调整服务器防火墙、云安全组规则，新增或者删减端口放行策略之后，不能只在服务器本机做简单验证。本机访问不受防火墙对外规则约束，配置看似保存成功，公网外部访问未必能够生效。TCPing 检测从外部网络发起握手请求，可以真实检验访问控制规则对外的实际效果。

开放新的业务端口，在防火墙配置放行规则，配置保存完成，使用 TCPing 检测从公网节点探测该端口，确认可以正常完成握手。关闭不再使用的老旧端口，同样运行 TCPing 检测，确认外部已经无法建立连接，验证端口拦截策略真正生效，消除不必要的端口暴露带来的安全隐患。

配置 IP 白名单访问策略，只允许特定 IP 段访问管理端口，其余全部拒绝。这种场景需要分两组探测，来自白名单对应来源的节点，TCPing 检测端口应当返回开放；非白名单来源的节点，探测请求应当超时或者拒绝。两组探测结果对比，确认白名单没有出现配置颠倒、规则优先级错误的问题。

防火墙规则存在优先级逻辑，多条规则同时存在时，高优先级规则会覆盖低优先级设置。填写顺序出错，预期放行的端口依旧被拦截。单纯查看后台配置页面看不出优先级带来的实际影响，只有通过 TCPing 检测的外部探测，才能看到多条规则叠加之后最终对外表现出来的访问效果。

修改防火墙规则之后，部分防火墙存在会话缓存，旧连接不会立刻断开，新规则需要新建连接才会生效。等待会话缓存过期之后，再次执行 TCPing 检测，确认规则已经完全落地。把 TCPing 检测作为防火墙策略改动之后的核验步骤，保障访问控制配置和预期保持一致，兼顾业务可用性与网络安全。