漏洞扫描服务支持扫描范围包括以下那些

上周有个客户拿着某云厂商的漏洞漏洞扫描报告来找我，说报告里列了一堆“高危漏洞”，扫描扫描结果仔细一看，服务范围全是支持他们根本没对外开放的测试端口。这事挺典型——很多人以为漏洞扫描就是包括“扫全端口、全服务”，下那实际上扫描范围是漏洞有明确边界的，扫错了不仅浪费资源，扫描扫描还可能触发误报甚至业务中断。服务范围

那漏洞扫描服务到底支持扫哪些范围？支持我按实际项目里常见的分类来说。

IP地址与网段

这是包括最基础的。单个IP、下那连续IP段（比如192.168.1.1-192.168.1.50）、漏洞CIDR格式的扫描扫描网段（比如10.0.0.0/24）都支持。但注意，服务范围不是所有扫描器都允许你扫任意公网IP——很多云厂商的扫描服务只允许扫你名下资产，需要做归属验证。我见过有人拿扫描器去扫别人家网段，结果被机房封了IP，这种事别干。

端口范围

全端口1-65535当然能扫，但实际项目里没人这么干。太慢，而且大部分端口根本没服务。常见做法是扫TOP 1000或TOP 5000端口，或者按业务指定端口，比如Web服务就扫80、443、8080、8443，数据库就扫3306、5432、1521。有个细节：有些扫描器对UDP端口支持不好，如果你要扫DNS、SNMP这类UDP服务，得提前确认工具能力。

域名与子域名

支持输入主域名自动发现子域名，或者手动导入子域名列表。这里有个坑：子域名发现依赖DNS解析和证书透明度日志，如果资产没配DNS或者用了内网域名，扫不到。我一般建议客户先自己整理一份子域名清单，再交给扫描器，比自动发现准。

Web应用路径

不只是扫域名，还能指定具体URL路径。比如只扫/api/v1/下的接口，或者只扫登录页面。有些扫描器支持爬虫模式，自动抓取页面里的链接和表单，但爬虫深度要控制好——爬太深容易把后台管理页面也扫了，触发账号锁定。

特定服务与协议

除了HTTP/HTTPS，还支持扫描SSH、RDP、SMB、FTP、SMTP、MySQL、Redis、MongoDB等。但这里有个现实问题：很多扫描器对非Web服务的漏洞检测能力有限，比如Redis未授权访问能扫出来，但Redis的CVE漏洞细节可能扫不全。所以别指望一个扫描器搞定所有协议。

排除范围

这个经常被忽略。扫描范围里可以设置排除IP、排除端口、排除URL路径。比如你有一台生产数据库，不想被扫，就加进排除列表。或者某个API路径会触发写操作，也排除掉。我一般建议客户把负载均衡的健康检查路径、支付回调地址都排除，避免扫描器误触发业务逻辑。

还有一点：扫描范围不等于扫描深度。你扫一个C段，不代表每个IP都会做全端口全漏洞检测。很多服务默认只做轻量级探测，要深度扫描得单独配置策略。所以拿到扫描报告后，先看“扫描范围”那一栏，确认它到底扫了什么，再判断漏洞是否真实存在。那个客户后来把测试端口从扫描范围里去掉，报告里的“高危漏洞”直接少了一半。