fsockopen 连非80端口必须分离主机和端口：首参为域名/IP（不含协议和端口），次参为端口号；HTTPS需用ssl://前缀并启用TLS加密，否则服务器断连。
用 fsockopen 连非80端口必须拆分主机和端口
PHP 的 fsockopen 不接受完整 URL（比如 http://example.com:8080），传进去会直接失败或连到默认 80 端口。你得手动把域名/IP 和端口号分开传——第一个参数是主机（不含协议、不含端口），第二个参数才是端口号。
- ✅ 正确：
fsockopen('api.example.com', 8080, $errno, $errstr, 5) - ❌ 错误：
fsockopen('http://api.example.com:8080', ...)或fsockopen('api.example.com:8080', ...) - 如果主机带端口（如
example.com:3000），fsockopen会尝试解析整个字符串为 IP，大概率失败并报php_network_getaddresses: getaddrinfo failed
HTTPS 场景下不能直接用 fsockopen 连 443 端口
连 443 是可以的，但只是建立 TCP 连接，不等于能发 HTTP 请求——你得自己写 GET / HTTP/1.1、加 Host: 头、处理 TLS 握手。绝大多数情况该换 file_get_contents + stream_context_create 或用 cURL。
- 若坚持用
fsockopen走 HTTPS：先连ssl://example.com+ 端口 443，再用stream_socket_enable_crypto($fp, true, STREAM_CRYPTO_METHOD_TLS_CLIENT)升级加密 - 没做 crypto 启用就发 HTTP 请求？服务器会直接断连，返回空或乱码
-
ssl://前缀只在fsockopen中有效，不是协议头，别写成https://
超时、错误处理和端口连通性验证要点
fsockopen 返回 false 时，仅靠 $errno 和 $errstr 不够准，尤其内网或防火墙拦截场景下可能返回 111（Connection refused）或 110（Connection timed out），但实际是 DNS 失败或中间设备丢包。
- 务必设第 5 个参数（超时秒数），否则默认无限等待；建议 ≤ 5，避免阻塞
- 连接成功后，立刻用
fwrite($fp, "GET / HTTP/1.0\r\nHost: example.com\r\n\r\n")发请求，再fread，别假设连接即服务可用 - 某些云服务（如阿里云 SLB）对非标准端口（如 8081）默认不放行，即使
fsockopen成功，fwrite后也收不到响应——要查安全组和后端服务监听状态
替代方案比硬刚 fsockopen 更稳妥
除非你在写底层协议工具或调试网络链路，否则没必要死磕 fsockopen。它不自动处理重定向、Cookie、gzip、HTTP/2，也不校验证书（SSL 模式下）。
立即学习“PHP免费学习笔记（深入）”；
- 简单 GET：用
file_get_contents配stream_context_create(['http'=>['timeout'=>5]])，支持https://和端口（如https://example.com:8443/api） - 需要控制细节（POST、header、证书验证）：
curl_init()+curl_setopt($ch, CURLOPT_PORT, 8080) - 想测端口通不通（不发 HTTP）：
stream_socket_client("tcp://host:port", $errno, $errstr, 3)更轻量，且返回资源可直接fclose
真正卡住的往往不是端口怎么填，而是没意识到 fsockopen 只管 TCP 层——HTTP 是另一层事，得自己拼、自己读、自己解码。
