什么是端口扫描？
在计算机网络中，“端口”是一个抽象概念，用于标识计算机上运行的特定进程或服务的网络接入点。每个端口都有一个唯一的编号，范围从 0 到 65535，这个编号让计算机知道应该将接收到的数据发送给哪个应用程序。
你可以把计算机想象成一栋大楼，端口就是大楼里的一个个房间门牌号。常见的“门牌号”包括：HTTP 网页服务通常用端口 80，HTTPS 安全网页用端口 443，电子邮件服务 SMTP 则用端口 25。当数据包抵达计算机时，系统会根据端口号将其准确地“投递”到对应的服务或应用程序。
什么是端口扫描？
端口扫描就是将特定的数据包发送到目标机器的各个端口，然后根据返回的响应来判断哪些端口是开放或关闭的。这就像有人在一栋大楼外逐个敲门，通过有没有人应答来判断哪些房间有人、哪些房间空置。
端口扫描本身是一项中性的技术——网络管理员用它来检查系统安全漏洞，渗透测试人员用它来评估系统防护能力，而攻击者则可能用它来寻找入侵的突破口。
网站如何在浏览器中实现端口扫描？
你可能会觉得奇怪：一个普通的网页，怎么能扫描你电脑上的端口呢？这背后利用了浏览器的一些工作机制。
基于时间的扫描方法
最早的浏览器端口扫描技术依赖“计时攻击”。当网页通过 XMLHttpRequest 或 fetch 向某个端口发起请求时：
如果端口关闭，浏览器会立即收到“连接被拒绝”的响应，请求很快失败
如果端口开放，浏览器会等待服务端响应，这个过程耗时更长
通过测量请求的响应时间，网站就可以推断出哪些端口是开放的。不过这种方法受网络波动影响较大，准确性有限。
基于 iframe 的扫描方法
后来研究者发现了一种更可靠的技术，主要针对 Chrome 浏览器。当 Chrome 尝试连接到一个关闭的端口时，浏览器会将页面地址改为 chrome-error://chromewebdata/。利用这一特性：
网站创建一个隐藏的 iframe，加载目标地址（如 http://127.0.0.1:8080）
如果端口关闭，iframe 的 onload 事件会被触发两次（因为 URL 发生了变化）
如果端口开放，onload 事件只会触发一次
通过计数 onload 事件的触发次数，网站就能准确判断端口是否开放。
基于 WebSocket 的扫描方法
一些工具还利用 WebSocket 连接来探测端口状态——连接成功意味着端口开放，连接失败则意味着端口关闭。
网站为什么要扫描你的端口？
1. 反欺诈与机器人检测
许多大型网站（包括一些政府服务网站和电商平台）会通过端口扫描来检测用户是否为真人。例如，某些反机器人系统会尝试连接 127.0.0.1:8888——这是 Burp Suite 等安全测试工具的默认代理端口。如果发现该端口开放，系统就会怀疑访问者可能是安全研究人员或自动化脚本，从而触发额外的验证。
2. 用户指纹追踪
研究表明，基于浏览器的端口扫描结果具有足够的唯一性，可以作为追踪用户的手段。通过检测本地开放的端口，网站可以推断出用户正在运行哪些软件——例如，端口 80 或 443 开放可能意味着用户正在运行网页服务器，端口 25 开放可能意味着邮件服务器在运行。不同用户安装的软件组合千差万别，这就构成了一个独特的“软件指纹”。
更令人担忧的是，有研究显示即使只扫描一秒钟，生成的端口指纹也具有很高的唯一性。当端口扫描结果与其他指纹技术（如 Canvas 指纹、WebGL 指纹等）结合使用时，追踪能力会进一步增强。
3. 探测内网设备
大多数浏览器默认允许公网网站向私有 IP 地址（如 127.0.0.1 或 192.168.x.x）发起请求。这意味着一个恶意网站不仅可以扫描你电脑本地的端口，还可以扫描你家路由器、智能电视、网络摄像头等内网设备的端口，寻找可能存在漏洞的设备进行攻击。
如何防范浏览器端口扫描？
1. 使用浏览器扩展
uBlock Origin：在设置中的“隐私”栏目下，勾选“阻止外部入侵内网”选项即可生效
NoScript：提供阻止局域网访问的选项
一些专门的防护插件也可以阻止网站扫描本地端口
2. 使用内置防护的浏览器
部分浏览器已经内置了端口扫描防护功能。例如，某些浏览器会主动阻止已知的恶意扫描脚本，并限制公网网站对本地资源的访问。Chrome 等浏览器也在逐步推行“私有网络访问”规范，要求网站访问本地资源前先获得用户许可。
3. 使用指纹浏览器
对于有更高隐私需求的用户，反检测浏览器提供了更全面的防护方案。这类工具可以模拟不同的端口状态，让网站无法获取真实的端口扫描结果，从而有效保护你的设备指纹隐私。
总结
端口扫描是一项既可用于正当安全审计、也可能被滥用于隐私侵犯的技术。了解它的工作原理和潜在风险，是保护自己网络安全的第一步。正如安全领域的一句老话所说：“知道你的‘门’在哪里开着，才知道该关上哪一扇。”
你可以把计算机想象成一栋大楼，端口就是大楼里的一个个房间门牌号。常见的“门牌号”包括：HTTP 网页服务通常用端口 80，HTTPS 安全网页用端口 443，电子邮件服务 SMTP 则用端口 25。当数据包抵达计算机时，系统会根据端口号将其准确地“投递”到对应的服务或应用程序。
什么是端口扫描？
端口扫描就是将特定的数据包发送到目标机器的各个端口，然后根据返回的响应来判断哪些端口是开放或关闭的。这就像有人在一栋大楼外逐个敲门，通过有没有人应答来判断哪些房间有人、哪些房间空置。
端口扫描本身是一项中性的技术——网络管理员用它来检查系统安全漏洞，渗透测试人员用它来评估系统防护能力，而攻击者则可能用它来寻找入侵的突破口。
网站如何在浏览器中实现端口扫描？
你可能会觉得奇怪：一个普通的网页，怎么能扫描你电脑上的端口呢？这背后利用了浏览器的一些工作机制。
基于时间的扫描方法
最早的浏览器端口扫描技术依赖“计时攻击”。当网页通过 XMLHttpRequest 或 fetch 向某个端口发起请求时：
如果端口关闭，浏览器会立即收到“连接被拒绝”的响应，请求很快失败
如果端口开放，浏览器会等待服务端响应，这个过程耗时更长
通过测量请求的响应时间，网站就可以推断出哪些端口是开放的。不过这种方法受网络波动影响较大，准确性有限。
基于 iframe 的扫描方法
后来研究者发现了一种更可靠的技术，主要针对 Chrome 浏览器。当 Chrome 尝试连接到一个关闭的端口时，浏览器会将页面地址改为 chrome-error://chromewebdata/。利用这一特性：
网站创建一个隐藏的 iframe，加载目标地址（如 http://127.0.0.1:8080）
如果端口关闭，iframe 的 onload 事件会被触发两次（因为 URL 发生了变化）
如果端口开放，onload 事件只会触发一次
通过计数 onload 事件的触发次数，网站就能准确判断端口是否开放。
基于 WebSocket 的扫描方法
一些工具还利用 WebSocket 连接来探测端口状态——连接成功意味着端口开放，连接失败则意味着端口关闭。
网站为什么要扫描你的端口？
1. 反欺诈与机器人检测
许多大型网站（包括一些政府服务网站和电商平台）会通过端口扫描来检测用户是否为真人。例如，某些反机器人系统会尝试连接 127.0.0.1:8888——这是 Burp Suite 等安全测试工具的默认代理端口。如果发现该端口开放，系统就会怀疑访问者可能是安全研究人员或自动化脚本，从而触发额外的验证。
2. 用户指纹追踪
研究表明，基于浏览器的端口扫描结果具有足够的唯一性，可以作为追踪用户的手段。通过检测本地开放的端口，网站可以推断出用户正在运行哪些软件——例如，端口 80 或 443 开放可能意味着用户正在运行网页服务器，端口 25 开放可能意味着邮件服务器在运行。不同用户安装的软件组合千差万别，这就构成了一个独特的“软件指纹”。
更令人担忧的是，有研究显示即使只扫描一秒钟，生成的端口指纹也具有很高的唯一性。当端口扫描结果与其他指纹技术（如 Canvas 指纹、WebGL 指纹等）结合使用时，追踪能力会进一步增强。
3. 探测内网设备
大多数浏览器默认允许公网网站向私有 IP 地址（如 127.0.0.1 或 192.168.x.x）发起请求。这意味着一个恶意网站不仅可以扫描你电脑本地的端口，还可以扫描你家路由器、智能电视、网络摄像头等内网设备的端口，寻找可能存在漏洞的设备进行攻击。
如何防范浏览器端口扫描？
1. 使用浏览器扩展
uBlock Origin：在设置中的“隐私”栏目下，勾选“阻止外部入侵内网”选项即可生效
NoScript：提供阻止局域网访问的选项
一些专门的防护插件也可以阻止网站扫描本地端口
2. 使用内置防护的浏览器
部分浏览器已经内置了端口扫描防护功能。例如，某些浏览器会主动阻止已知的恶意扫描脚本，并限制公网网站对本地资源的访问。Chrome 等浏览器也在逐步推行“私有网络访问”规范，要求网站访问本地资源前先获得用户许可。
3. 使用指纹浏览器
对于有更高隐私需求的用户，反检测浏览器提供了更全面的防护方案。这类工具可以模拟不同的端口状态，让网站无法获取真实的端口扫描结果，从而有效保护你的设备指纹隐私。
总结
端口扫描是一项既可用于正当安全审计、也可能被滥用于隐私侵犯的技术。了解它的工作原理和潜在风险，是保护自己网络安全的第一步。正如安全领域的一句老话所说：“知道你的‘门’在哪里开着，才知道该关上哪一扇。”