如何使用Golang进行端口扫描_Golang网络端口探测实现方案

8次阅读

Go 端口扫描核心是 net.DialTimeout 试探 TCP 连接：成功则端口开放，超时或拒绝则关闭 / 过滤；需设 500ms～2s 超时、用 goroutine+channel 控制并发，避免风控与资源耗尽。

如何使用 Golang 进行端口扫描_Golang 网络端口探测实现方案

用 Go 语言做端口扫描，核心是利用 net.DialTimeout 快速探测目标主机指定端口是否可建立 TCP 连接。它轻量、并发友好、无需额外依赖，适合写成命令行工具或集成进运维脚本。

基础原理：TCP 连接试探

端口扫描本质不是“发包分析”，而是尝试与目标 IP + 端口建立 TCP 连接。如果 DialTimeout 在设定时间内返回 nil error，说明端口开放；若返回 timeout 或 connection refused，则大概率关闭或被过滤。

不涉及原始套接字或 SYN 扫描（避免 root 权限和复杂协议构造）
使用 tcp 网络类型，超时建议设为 500ms～2s，平衡速度与准确性
注意：防火墙可能伪造 RST 或静默丢包，结果需结合上下文判断

单端口快速探测示例

以下函数可单独验证某个端口是否响应：

func checkPort(host string, port int) bool {addr := fmt.Sprintf("%s:%d", host, port)     conn, err := net.DialTimeout("tcp", addr, 2*time.Second)     if err != nil {return false}     conn.Close()     return true}

调用如 checkPort("127.0.0.1", 8080)，返回 true 即表示连得上。

立即学习“go 语言免费学习笔记（深入）”；

并发批量扫描（推荐做法）

顺序扫描太慢，应配合 goroutine + channel 控制并发数，防止资源耗尽或触发风控：

用带缓冲的 channel 限制最大并发连接数（例如 100）
每个 goroutine 负责一个端口探测，结果通过另一个 channel 汇总
主协程收集结果并按需排序输出，避免 panic 需加 recover 或显式关闭

示例片段（省略完整结构）：

for port := range ports {sem <- struct{}{} // 获取并发许可     go func(p int) {defer func() {<-sem}() // 释放许可         if checkPort(target, p) {openPorts = append(openPorts, p)         }     }(port) }