端口扫描器

扫描任何IP地址或域名的端口范围，以识别开放服务和潜在的安全漏洞。

端口扫描器如何工作

输入要扫描的域名或IP地址。

选择开始和结束端口，或使用快速范围。

点击开始，实时查看结果。

状态	含义	常见原因	建议操作
● 开放	该端口上有服务正在监听，且可从互联网访问。	端口转发配置正确；服务正在运行。	确认此服务应可公开访问。如出乎意料，请立即排查。
● 关闭	主机可达，但该端口上没有服务在监听。	服务未运行或未绑定到此端口。	启动服务并确保其监听 0.0.0.0。检查端口转发规则。
● 被过滤	防火墙正在静默丢弃数据包——未收到任何响应。	路由器防火墙规则、ISP 封锁或操作系统防火墙阻断了该端口。	在防火墙中添加入站放行规则。向 ISP 确认端口限制情况。
● 超时	目标在超时窗口内未响应。	主机离线、不可达或受到严格速率限制。	确认主机在线。尝试增加超时时间或降低并发数。

端口扫描是一种用于确定网络上哪些端口是开放并正在侦听数据的方法。它涉及向主机上的特定端口发送数据包并分析响应以识别正在运行的服务。

检查开放端口对于网络安全至关重要。如果未正确保护，开放端口可能是攻击者的入口点。定期扫描有助于您识别未经授权的服务、验证防火墙有效性并确保只有必要的端口可访问。

如果您发现意外的开放端口，请立即调查。在路由器或防火墙设置中关闭不必要的端口。对于所需的服务，请确保它们已更新并使用强身份验证。考虑使用 VPN 或更改默认端口以减少对自动扫描器的可见性。

大多数在线扫描器（包括此扫描器）主要检查 TCP 端口，因为它们需要握手，这使得它们可靠地被检测到。UDP 端口是无连接的，如果不产生大量流量，很难通过互联网准确扫描。