什么是端口扫描测试
在日常网络使用中，比如家里装了摄像头、NAS 或者自建服务器，你可能会遇到设备无法远程访问的问题。这时候，排查网络连接的一个常用手段就是端口扫描测试。简单来说，端口扫描就是通过工具探测目标主机上哪些端口是开放的，从而判断服务是否正常运行。
常见的端口扫描方式
端口扫描并不是单一方法，而是有多种技术路径，适用于不同场景。
TCP Connect 扫描
这是最基础的一种方式，利用操作系统提供的 connect() 函数直接尝试与目标端口建立完整三次握手。如果连接成功，说明端口开放。优点是稳定、不需要特殊权限；缺点是容易被防火墙记录。
例如，在命令行中用 telnet 测试某台设备的 Web 服务：
telnet 192.168.1.100 80如果返回连接成功，基本可以确认 80 端口可用。
SYN 扫描（半开扫描）
这种扫描只发送 SYN 包，不完成整个握手过程。因为没有建立完整连接，所以更隐蔽，速度也更快。常用于专业安全检测中。
使用 nmap 工具进行 SYN 扫描的命令示例：
nmap -sS 192.168.1.1它会快速列出该 IP 上所有开放的 TCP 端口。
UDP 扫描
UDP 协议不像 TCP 那样有明确的响应机制，因此扫描难度更大。通常依赖 ICMP 回应或超时判断。如果你在调试 DNS、DHCP 或视频流服务，这类扫描就很有必要。
用 nmap 扫描 UDP 端口：
nmap -sU -p 53,67,161 192.168.1.1这里检查的是常见的 DNS（53）、DHCP（67）和 SNMP（161）端口。
常用工具推荐
对于普通用户来说，不需要从零写代码，市面上有不少成熟工具可以直接上手。
Nmap
功能强大且跨平台，支持多种扫描模式，适合进阶用户。Windows 用户可以使用 Zenmap 图形界面版本，操作更直观。
Advanced Port Scanner
轻量级工具，启动快，界面简洁。适合家庭用户快速查看局域网内设备的开放端口，比如查找哪台电脑开了远程桌面（3389）或 FTP 服务。
在线端口检测网站
像 "yougetsignal.com" 或 "canyouseeme.org" 这类网站，能帮你检测公网 IP 的某个端口是否可被外网访问。比如你在路由器上做了端口映射，但不确定是否生效，就可以用它们验证。
实际应用场景举例
小李在家搭了个下载机，对外提供 HTTP 下载链接。他在路由器上设置了 8080 端口转发到内网主机，但朋友反映打不开。他先用手机连外部网络访问自己的公网 IP:8080，失败后立刻打开 canyouseeme.org，输入 8080，结果显示“端口未打开”。于是他回头检查路由器配置，发现规则没保存成功。重新设置后再次测试，显示端口开放，问题解决。
注意事项
端口扫描虽好用，但也要注意分寸。对不属于你的设备进行扫描可能触碰法律边界，尤其在企业网络或公共网络中。另外，频繁扫描可能触发对方防火墙告警，导致 IP 被封。
建议只在自己管理的网络范围内使用，比如家庭局域网、个人服务器等，确保合规又高效。