swarm/addrs怎样判断地址可达性？

Kubo节点列出了很多multiaddr，却始终没有入站连接。问题通常不是“地址数量不够”，而是把四个集合混为一谈：节点知道的peer地址、本机监听地址、向网络公告的本地地址，以及经过AutoNAT验证的可达地址。

swarm addrs是地址簿，不是连接表

swarm addrs列出节点已知的peer地址，不等于当前已连接peer。

它回答本节点知道哪些peer及其地址。条目可能来自路由、识别协议或历史观察，包含过期、内网或当前不可拨地址。要看已经建立的连接，应使用swarm peers；不能把addrs行数当在线peer数。

地址簿趋势可以发现突然清空或异常膨胀，但跨节点绝对数量没有直接可比性。采样保存peer ID、完整multiaddr、来源节点、Kubo版本和时间，未知传输协议保持原样。

swarm addrs listen列出接口监听地址，local列出本地对外公告地址并可附Peer ID。

集合	说明	常见正常现象	不能证明
addrs	已知peer地址	包含多个历史地址	当前已连接
listen	本机接口正在监听	0.0.0.0或内网地址	公网端口已开放
local	本节点对外使用或公告的地址	带Peer ID的multiaddr	远端一定能拨入
autonat	探测到的可达分类	Public、Private、Unknown	永久网络状态

监听在0.0.0.0表示进程接收本机所有接口，不说明路由器、云安全组或宿主机防火墙允许入站。local中出现公网地址，也可能是配置或观察结果，仍需外部探针确认。

swarm addrs autonat按AutoNAT V2报告Public、Private或Unknown，并把地址分为reachable、unreachable与unknown。

reachable表示探测支持该地址可从外部到达，unreachable表示探测失败，unknown表示尚无充分结果。Unknown不能填成Private；一次Unreachable也不能直接删除地址，先检查探测时点、端口映射、协议支持和短时网络故障。

AutoNAT是重要证据，却不是所有地区、运营商与传输路径的全集。生产验收仍从独立网络使用目标multiaddr发起连接，并保存成功的协议、远端地址和往返时间。

第一步确认进程listen包含预期TCP或QUIC端口；第二步核对local公告没有错误内网或过期地址；第三步检查宿主机、防火墙、NAT与云安全组；第四步观察autonat；最后由远端节点连接并交换实际内容。

不要同时改端口、announce、NAT映射和防火墙后再测试，否则无法知道哪项修复有效。每次只改变一层，记录前后地址集合和远端结果，失败时可以安全回滚。

同一节点可以有IPv4、IPv6、TCP、QUIC、WebTransport或中继地址。一种路径可达不代表全部路径可达；看板按协议和地址族分组，避免用一个总状态掩盖IPv6或QUIC故障。

若使用relay，连接可用与直接公网可达是不同状态。容量规划、延迟和费用也不同，报告明确写direct或relayed，不把中继成功展示成公网端口已经开放。

地址出现于known、listen或local集合都不能单独证明外部节点可拨入，需结合AutoNAT与实际远端连接测试。

Kubo RPC是管理员接口，不直接暴露公网。内部地址、拓扑和peer ID可能帮助攻击者了解基础设施，公开报告只展示完成判断所需的最少信息；运维原始记录存入受控系统。

最终健康状态至少包含监听正常、公告合理、AutoNAT结果可解释、独立远端拨号成功和实际块读取成功。只有地址出现在某个列表时，继续显示“待核验”而不是“公网可用”。

已知、监听、公告和可达是四份不同证据。保存完整multiaddr、节点版本、网络环境与探测时间，并用独立远端连接收尾；单次AutoNAT结果也需要持续复核。

资料访问时间为2026-08-08。仍需按实际环境复核：NAT映射、relay、地址过滤和云防火墙会改变最终可达性；文章不把单次AutoNAT结果写成永久结论。

相关站内主题：swarm peers连接、stats dht、findprovs排障。本文用于技术教育与防御性运维，不构成投资、收益、交易或资产安全承诺。