参数就两个：测谁，测哪些端口。

目标怎么填

域名或者 IP 都行，比如 www.bt.cn、47.100.x.x。

不要带 http://，不要带路径。端口在下面的选择区里勾，不要写在地址后面。

常用端口预设

页面已经把高频端口列好了，直接勾就行：

  • 21 FTP、22 SSH、23 Telnet
  • 25 SMTP、53 DNS、80 HTTP、443 HTTPS
  • 110 POP3、143 IMAP、465/587/993/995 邮件加密端口
  • 1433 MSSQL、1521 Oracle、3306 MySQL、5432 PostgreSQL
  • 3389 远程桌面、5900 VNC、6379 Redis、27017 MongoDB
  • 8080 HTTP-Alt、8443 HTTPS-Alt

这些覆盖了绝大多数场景。做资产梳理时，建议先全勾一遍，看看有没有意外开放的。

自定义端口

业务跑在非标准端口上，就自己填。

多个端口用英文逗号分隔：8888,9090,10000。

要扫一段，用范围写法：1-1024，或者 8000-8100。

单次最多 200 个端口。范围太大的话，拆成几次测。

要不要开指纹识别

如果你只想知道端口通不通，关掉更快。

如果你想确认端口上跑的是什么服务，打开。它会多读一次 Banner，结果里会带上服务类型和版本线索。

节点不用选

检测节点是自动分配的，不需要手动指定。这一点和 Ping、TCPing 不同，那些要选地区，这个不用。

一句提醒

只测自己拥有或者拿到授权的目标。对别人的主机做端口扫描，在很多地方是要负法律责任的。