什么是端口扫描？
你有没有过这样的经历：家里装了新路由器，想看看哪些设备连上了网络，或者怀疑有人蹭网？其实，端口扫描就是帮你“看清”网络里发生了什么的一种技术。它就像拿着手电筒，一间一间地敲门，看看哪扇门是开着的。
电脑上的服务，比如网页浏览、文件传输、远程登录，都依赖不同的“端口”来通信。常见的HTTP服务用80端口，HTTPS用443，而远程桌面可能用3389。这些端口就像是房子的门窗，有的开着，有的关着。端口扫描就是探测这些“门窗”的状态。
为什么普通用户也需要了解端口扫描？
很多人觉得这和自己没关系，其实是误解。比如你在家搭建了一个NAS（网络存储），想从外面访问，但连不上。这时候用端口扫描工具检查一下，就能知道是不是路由器没开对应端口，或者是防火墙拦住了。
再比如，你发现电脑突然变慢，怀疑中了木马。有些恶意程序会开启特定端口等待控制指令。通过扫描自己的电脑，就能发现异常开放的端口，及时处理。
常用端口扫描工具有哪些？
对新手来说，推荐两个简单易用的工具：Nmap 和 Advanced Port Scanner。
Nmap 是命令行工具，功能强大，适合进阶使用。比如你想扫描局域网内192.168.1.100这台设备开了哪些端口，可以运行：
nmap 192.168.1.100它会返回类似这样的结果：
Starting Nmap 7.92 ( https://nmap.org ) at 2024-05-10
Nmap scan report for 192.168.1.100
Host is up (0.023s latency).
Not shown: 995 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
443/tcp open https
3389/tcp open ms-wbt-server
5900/tcp open vnc从结果能看出这台设备开启了SSH、网页服务、远程桌面和VNC，如果有你不认识的服务，就得留意了。
Advanced Port Scanner 是图形化工具，打开就能点几下完成扫描，适合不想记命令的人。输入IP地址段，选择要扫的端口范围，点击“Start”就行。
扫描别人设备是否合法？
这个问题很关键。未经授权扫描别人的网络设备，可能涉及法律风险。就像你不能随便闯入邻居家翻抽屉一样，网络也讲究边界。公司内网、公共Wi-Fi下的设备，不要随意扫描。
正确的做法是：只扫描你自己拥有或明确授权管理的设备。家庭网络、自建服务器、测试环境都可以，但前提是你是管理员或得到了允许。
如何保护自己不被扫描？
别忘了，你也在网络上。合理设置防火墙能有效隐藏不必要的端口。Windows 自带防火墙就可以设置入站规则，把不用的服务端口关掉。
比如你不用远程桌面，就把3389端口禁用；不架网站，就关掉80和443的外部访问。路由器后台通常也有“端口过滤”或“防火墙设置”选项，善用这些功能。
另外，定期更新系统和软件，防止旧漏洞被利用。很多攻击都是先扫描，再针对开放端口发起攻击。减少暴露面，等于给自己多加了一道锁。