常用端口预设 · 自定义端口与范围 · 开放状态检测 · 并发扫描 · CSV 导出
fetch 探测实现，仅可检测能响应 HTTP/HTTPS 请求的端口（Web、API、管理后台等）。SSH(22)、MySQL(3306)、RDP(3389) 等非 HTTP 服务通常会被判定为「无响应」；HTTPS 页面无法探测 HTTP 端口（浏览器混合内容限制），部分使用自签名证书的 HTTPS 端口也可能失败。请仅对你自己拥有或已获得授权的主机使用本工具。
IP 地址只负责把数据包送到一台主机，而主机上往往同时运行着几十个服务（网站、数据库、远程管理、缓存等），每个服务都需要一个独立的「端口号」来区分。端口号的取值范围是 0-65535，其中 0-1023 为系统知名端口，1024-49151 为用户注册端口，49152-65535 为动态/临时端口。
所谓端口扫描，就是依次尝试与目标主机的各个端口建立连接，从而判断哪些服务对外暴露。排查「网站打不开」「端口被占用」「服务器暴露了不该开放的服务」等问题时，端口扫描是最基础的一步。
| 端口 | 默认服务 | 说明 |
|---|---|---|
| 20 / 21 | FTP | 文件传输，21 为控制端口，公网使用需注意明文风险 |
| 22 | SSH | Linux 远程登录，应限制来源 IP 并禁用密码登录 |
| 23 | Telnet | 明文远程登录，已基本淘汰 |
| 25 / 465 / 587 | SMTP | 邮件发送，587 用于客户端提交 |
| 53 | DNS | 域名解析 |
| 80 | HTTP | 网站访问，HTTPS 未配置时最常暴露的端口 |
| 110 / 143 / 993 / 995 | POP3 / IMAP | 邮件收取 |
| 443 | HTTPS | 加密网站访问 |
| 445 | SMB | Windows 文件共享，严禁暴露到公网 |
| 1433 | SQL Server | 微软数据库 |
| 1521 | Oracle | Oracle 数据库 |
| 3306 | MySQL | 最常见的数据库端口之一 |
| 3389 | RDP | Windows 远程桌面 |
| 5432 | PostgreSQL | PostgreSQL 数据库 |
| 5900 | VNC | 图形远程控制 |
| 6379 | Redis | 内存数据库，未设密码时属于高危暴露 |
| 8080 / 8081 / 8888 | HTTP 备用 | 各类开发框架与代理的默认端口 |
| 8443 | HTTPS 备用 | 常见于 Tomcat、Nginx 等 |
| 9200 | Elasticsearch | 检索服务，默认无鉴权较危险 |
| 11211 | Memcached | 分布式缓存，常被用于反射放大攻击 |
| 27017 | MongoDB | 文档数据库 |
8080、8080,8443,9090 或区间 8000-8010，点击「➕ 添加」即可加入扫描列表。结果中「开放」表示目标端口对该请求做出了响应；「关闭」通常是连接被立即拒绝；「无响应」多半是端口被防火墙静默丢弃（filtered），也可能是该端口运行的不是 HTTP 服务。如果发现 22、3389、6379、9200、3306 等端口意外开放，请及时修改默认密码、绑定内网地址或用防火墙关闭不必要的端口。