先明确要核验哪些参数
网络参数通常分为两层：第一层是矿机接入局域网所需的 IP 地址、子网掩码、默认网关和 DNS；第二层是挖矿连接所需的矿池地址、通信协议、账户或矿工标识，以及连接状态。前一层决定设备能否到达网络，后一层决定设备能否取得挖矿任务并回传工作结果。
挖矿软件可能通过 getblocktemplate 获取构造区块所需的信息，也可能使用 Stratum。资料显示，getblocktemplate 通过 HTTP 传输，Stratum 则使用双向 TCP 连接，并由矿池向矿工发送构造区块头所需的信息和份额目标。因此，核验时应先确认设备实际使用的协议，再判断对应的连接状态，不能把不同协议的字段混为一谈。
核验局域网地址与路由
进入矿机管理页面，记录当前 IPv4 地址、子网掩码、默认网关和 DNS。若设备使用自动获取地址，应关注重启或租约更新后地址是否变化；若使用手动地址，应确认该地址没有与路由器、电脑或其他矿机重复。地址冲突可能表现为后台偶尔打不开、连接频繁中断或设备状态不稳定。
RFC 1918 将 10.0.0.0 至 10.255.255.255、172.16.0.0 至 172.31.255.255、192.168.0.0 至 192.168.255.255 列为私有地址范围。矿机使用这些地址并不代表它拥有可从互联网直接访问的地址，通常还需要通过网关访问外部服务。因此，管理页面显示的内网 IP 与矿池看到的公网出口地址可能不是同一个地址，这属于常见的网络地址转换现象。
从同一局域网的管理设备访问矿机页面，可以初步确认地址和局域网连通性；再观察矿机是否能解析矿池域名并建立持续连接。若局域网访问正常但矿池连接失败，应优先检查默认网关、DNS、路由器的外网连接和防火墙策略，而不是立即修改挖矿参数。
核对矿池连接与协议字段
在矿机后台逐项核对矿池主机名或地址、协议类型、端口字段、矿工标识和备用连接。核对时应以矿池提供的配置说明为准，避免把网页地址、管理地址或支付地址误填为挖矿服务地址。设备显示“已保存”只说明配置被写入，不等于已经完成有效连接。
如果使用 Stratum，应关注连接是否保持、是否收到新任务，以及提交的份额是否被接受。资料所述的份额用于证明矿工完成了一定比例的哈希工作，矿池会依据份额处理矿工贡献。因此，单纯显示算力或设备运行时间，不能独立证明矿池连接和提交结果正常。
如果使用基于 getblocktemplate 的方式，应确认挖矿软件能够从服务端取得区块模板及目标等信息。区块模板包含前一区块哈希、版本和目标等构造区块头所需内容；模板长期不更新、请求反复失败或设备没有新任务，通常说明通信链路、服务端配置或软件兼容性存在问题。
用多项状态交叉判断
可靠核验至少应同时观察四项：设备能否被局域网访问，DNS 是否能解析配置中的域名，矿池连接是否保持，提交的份额是否持续出现且被接受。若只有第一项正常，说明更可能是局域网可达而非挖矿链路完整。若连接建立但份额全部被拒绝，还需检查矿工标识、算法或协议配置是否匹配，不能简单归因于 IP 问题。
网络日志中的“超时”“无法解析”“连接被拒绝”和“份额被拒绝”含义不同。超时偏向链路或服务不可达；无法解析偏向 DNS；连接被拒绝可能与服务端入口、协议或策略有关；份额被拒绝则表示通信已经发生，但工作参数或提交内容未被接受。应根据错误类型逐层排查，避免同时改动多个参数而失去对照。
常见问题与适用边界
问：矿机显示一个 192.168 开头的地址，是否说明网络不安全？答：这只能说明它使用了 RFC 1918 所定义的私有地址范围，不能单独判断安全性。私有地址通常不具备互联网范围内的直接可达性，但路由器、远程管理、端口映射和账户权限仍会影响实际风险。
问：能否只通过 IP 地址判断矿池是否可靠或设备是否真实挖矿？答：不能。IP 地址只能帮助判断地址配置和可达性，无法证明服务方身份、收益情况或设备算力。应结合设备日志、连接状态、有效份额与拒绝份额等技术信息进行核对。
问：为什么矿机能打开管理页面，却仍显示挖矿离线？答：管理页面只证明局域网内的访问路径基本可用；矿池连接还依赖默认网关、DNS、外部路由、协议和服务端配置。应按“局域网地址—网关与 DNS—矿池连接—任务与份额”的顺序检查。上述方法适用于能显示网络和挖矿状态的常见设备；具体字段名称和协议支持仍应以设备及服务端文档为准。