端口扫描到底能不能做
在公司搞IT支持的时候，经常遇到同事问：我能不能扫一下对面那台服务器，看看它开了哪些端口？听起来像是技术排查的常规操作，但背后其实藏着法律边界的问题。
端口扫描本身是一种网络探测技术，就像你敲门看看屋里有没有人。它不等于攻击，也不一定违法。关键看你是谁、在扫谁、有没有授权。
自己家的设备随便扫
如果你在公司内网，对自家服务器、路由器或者测试机做端口扫描，只要你是运维或开发人员，有正当职责，那就没问题。比如你新部署了一个Web服务，想确认80和443端口是不是通的，用nmap扫一下：
nmap -p 80,443 192.168.1.100这种操作属于正常维护，完全合法。
扫别人家的就得小心了
问题出在未经授权的扫描。哪怕你只是好奇，顺手扫了下合作伙伴的公网IP，或者扫了竞争对手的网站，这都可能被认定为“未授权访问尝试”。在国内，《网络安全法》明确禁止任何危害网络信息安全的行为，而端口扫描如果被解读为侦察行为，就可能踩线。
曾经有个案例，某技术人员为了写论文，批量扫描了国内一些开放IP的常见端口，结果被警方约谈。他本意不是攻击，但大规模扫描触发了安全监测系统，最后虽然没立案，但也吃了个警告。
客户允许才能动手
在办公网络环境中，最稳妥的方式是：只要有外部扫描需求，必须拿到书面授权。比如你帮客户做安全评估，合同里要写清楚“允许进行非侵入式端口扫描”，然后记录扫描时间、范围和目的。
哪怕对方口头说“你随便扫”，也最好补个邮件留底。不然万一被当成攻击源，解释起来很麻烦。
别拿公网当试验田
有些人在家里用虚拟机练nmap，一上来就是扫百度、扫阿里云。这种行为虽然技术上可行，但风险很高。大厂都有威胁感知系统，你刚扫完，IP可能就被拉黑了，严重的话还会收到律师函。
真想练手，可以用scanme.nmap.org这个官方提供的测试目标：
nmap scanme.nmap.org这是nmap官方开放的练习对象，安全又合法。
归根结底，端口扫描就像一把螺丝刀——能修电脑也能撬保险箱。工具无罪，用的人得清楚边界在哪。