你有没有过这样的经历？刚装好一台服务器，朋友说帮你“检测下安全”，转头就发来一串IP访问记录，全是端口扫描的痕迹。你心里打鼓：这操作到底算不算越界？
什么是端口扫描
简单说，端口扫描就像是挨家挨户敲门，看哪扇门没锁。每台联网设备都有65535个端口，像HTTP（80）、HTTPS（443）、SSH（22）这些常见服务都守着固定门牌。扫描工具一口气试一遍，就能知道哪些服务开着，有没有可能被利用。
常见的工具有nmap、masscan，一条命令就能跑完：
nmap -p 1-1000 192.168.1.1自己扫自己的设备没问题
你自己家的路由器、NAS、云服务器，想怎么扫都行。很多运维人员每天开工第一件事就是扫一遍内网，看看有没有异常开放的服务。这就像定期检查自家门窗是否关好，完全合理。
扫别人家的网络就得小心了
哪怕只是好奇，对陌生IP发起扫描，也可能触发对方防火墙警报。有些公司把频繁扫描直接列入“可疑攻击行为”，轻则拉黑IP，重则上报网络安全事件。国内《计算机信息网络国际联网安全保护管理办法》里提到，未经允许对计算机信息系统进行扫描测试，可能被视为非法侵入的预备行为。
举个例子：小李在家用VPS扫了个公网段，想找找有没有开放的摄像头。结果被运营商监测到异常流量，直接封停账号。他本意不是入侵，但行为已经踩线。
企业授权的情况例外
正规渗透测试项目里，安全团队会拿到书面授权，明确列出可扫描的IP范围和时间窗口。这种情况下，端口扫描是合规的安全评估手段。没有白纸黑字的许可，再“善意”的探测也容易被当成恶意行为。
公共扫描项目算不算合法
像Shodan、Censys这类平台，全天候扫描全网开放设备，数据公开查询。它们辩称只收集banner信息，不深入交互。法律上目前处于灰色地带——没人因使用Shodan被抓，但如果你拿它查出的漏洞去连别人系统，责任立马就来了。
普通用户建议
别拿扫描工具当玩具。真想练手，可以搭个本地虚拟机环境，比如用VirtualBox装几台Ubuntu，自己当攻防双方。既安全又不会惹麻烦。
记住一点：网络空间不是无人区，敲别人家的“门”前，先问问主人同不同意。