net.dialtimeout是go检测端口开放最直接可靠方式，一行代码conn, err := net.dialtimeout("tcp", "127.0.0.1:22", 2*time.second)即可：err为nil表示端口开放；超时多为过滤，connection refused为关闭，no route to host为主机不可达；并发需控速，内网50–100、公网10–30，用带缓冲channel限流。
net.DialTimeout 是 Go 里检测端口开放状态最直接、最可靠的方式，别用 net.Dial 或 net.Listen —— 前者不设超时会卡死几十秒，后者是监听方逻辑，完全反了。
怎么用 net.DialTimeout 判断单个端口
核心就一行：conn, err := net.DialTimeout("tcp", "127.0.0.1:22", 2*time.Second)。它返回 nil 表示连上了（端口开放），err != nil 需进一步拆解：
- 如果
err != nil且netErr, ok := err.(net.Error); ok && netErr.Timeout()→ 极大概率被防火墙过滤（filtered） - 如果
strings.Contains(err.Error(), "connection refused")或errors.Is(err, syscall.ECONNREFUSED)→ 端口明确关闭（closed） - 如果
err != nil且报"no route to host"或"network is unreachable"→ 目标主机不可达，不是端口问题 - 别漏掉
defer conn.Close()，但只在err == nil时才有效；连接失败时conn是nil，直接 defer 会 panic
并发扫一堆端口怎么不崩也不被封
并发数不是越多越好，关键看场景和资源上限：
- 内网扫描：起 50–100 个 goroutine 足够，再高容易触发本地
connect: cannot assign requested address - 公网扫描：严格控制在 10–30，否则目标防火墙可能限速或拉黑 IP
- 用带缓冲的
chan struct{}控制并发，比如sem := make(chan struct{}, 20)，每个 goroutine 开始前sem ，结束前 <code> - 别用
time.Sleep等结果，用sync.WaitGroup+ 关闭任务 channel 来同步完成信号 - 任务 channel 缓冲区设大点（如
make(chan int, 1000)），避免 worker 因发不出结果而阻塞
为什么地址写 "localhost:22" 有时扫不到
localhost 不是固定 IPv4 地址，它走 DNS 解析，可能返回 ::1（IPv6），而你的 SSH 服务可能只监听 127.0.0.1（IPv4）：
- 测试本机服务，优先用
"127.0.0.1:22"或"[::1]:22"，显式指定协议栈 - Docker 容器内常见情况：SSH 绑定
127.0.0.1，不响应localhost或[::1] - 别拼接字符串如
"localhost:" + portStr，用net.JoinHostPort("127.0.0.1", strconv.Itoa(port))更安全 - /etc/hosts 里改过
localhost映射？会影响所有基于它的探测
真正难的不是写通逻辑，而是区分 timeout 和 connection refused 的语义差异——前者不能断言端口关，后者才能确认；还有并发下本地 socket 资源耗尽、DNS 解析干扰、IPv4/IPv6 混用这些细节，一不留神就扫出假阴性。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
