端口扫描：哪些端口开着、跑着什么服务
什么是端口
IP 地址是"地址"，端口是"房间号"。一台设备上可以同时跑多个网络服务（比如 80 端口跑网页、443 跑加密网页、22 跑 SSH），端口扫描就是扫每个房间门有没有开。
NetX 端口扫描怎么工作
- 从设备详情页 → 端口扫描，或菜单直接进入
- 选择扫描范围：
- 常用端口集（默认，约 20~30 个常见端口）
- 自定义端口段（如 1~1024）
- 全部端口（1~65535，耗时较长）
- 开始扫描，结果表格列出每个端口的状态：
| 状态 | 说明 |
|---|---|
| Open | 端口开放、有服务在监听 |
| Closed | 端口关着、没人监听 |
| Filtered | 被防火墙拦截了（不知道有没有） |
常见端口对应什么服务
| 端口 | 服务 |
|---|---|
| 21 | FTP 文件传输 |
| 22 | SSH 远程控制 |
| 23 | Telnet（明文，不推荐） |
| 25 | SMTP 发邮件 |
| 53 | DNS 域名解析 |
| 80 | HTTP 网页 |
| 443 | HTTPS 加密网页 |
| 3306 | MySQL 数据库 |
| 3389 | Windows 远程桌面 |
| 5000 | UPnP / 一些 API 服务 |
| 8080 | HTTP 备用端口 |
| 8443 | HTTPS 备用端口 |
实战：安全自查
扫自家设备，看看有多少"你没主动开但别人能连进来"的端口：
- Windows 默认会开 445（SMB 文件共享）和 139（NetBIOS），如果没有远程文件共享需求，建议在防火墙里关掉
- NAS 设备通常会开 5000（Web 管理）和 5001（Web 管理 HTTPS），确保这些端口不要被路由器做端口转发暴露到公网
- 如果某个你不认识的端口开着，去搜一下它对应的服务是什么
端口扫描用于自查自己的网络是合理的。对他人设备扫描可能触发安全防护，请仅在拥有或被授权的网络中使用。