原生 nmap 的连接式扫描只是众多扫描类型之一。默认的 SYN 半开扫描经原始套接字发出 SYN 后不完成三次握手，速度更快，也不会在目标主机留下完整连接日志。原生版本还在连接结果之上叠加服务版本识别、操作系统指纹、脚本引擎、并发速率控制与超时重试，并能区分关闭、过滤、开放过滤等状态。本章教学版只做串行的 `connect` 全连接试探，只判定返回 0 或非 0，不实现半开扫描、不识别服务、不控制并发，目的是看清 "端口开放" 这个结论在系统调用层只是 `connect` 的返回值。 仅限本人自研隔离靶场或书面授权，公共资产不碰。 # 中册第 2 章 subfinder 重写 —— 子域解析