Golang中如何检测UDP端口

你的代码显示所有UDP端口都显示为开放，这是因为UDP是无连接协议。net.DialTimeout("udp", ...)实际上只是创建了一个本地UDP套接字并尝试解析目标地址，并不会真正验证远程端口是否开放。要检测UDP端口，你需要发送探测数据包并等待响应。

以下是修复后的代码示例：

package main

import (
	"fmt"
	"net"
	"strconv"
	"sync"
	"time"
)

func scanUDPPort(host string, port int, timeout time.Duration) bool {
	target := net.JoinHostPort(host, strconv.Itoa(port))
	
	conn, err := net.DialTimeout("udp", target, timeout)
	if err != nil {
		return false
	}
	defer conn.Close()
	
	// 设置读写超时
	conn.SetDeadline(time.Now().Add(timeout))
	
	// 发送探测数据包
	probe := []byte("ping")
	if _, err := conn.Write(probe); err != nil {
		return false
	}
	
	// 尝试接收响应
	buffer := make([]byte, 1024)
	n, err := conn.Read(buffer)
	if err != nil {
		// 超时或连接错误通常表示端口过滤或关闭
		if netErr, ok := err.(net.Error); ok && netErr.Timeout() {
			return false // 超时，端口可能过滤或关闭
		}
		return false
	}
	
	// 收到响应，端口开放
	fmt.Printf("Port %d open, response: %s\n", port, string(buffer[:n]))
	return true
}

func main() {
	host := "127.0.0.1"
	timeout := 2 * time.Second
	var wg sync.WaitGroup
	var mu sync.Mutex
	openPorts := []int{}
	
	for port := 1; port <= 1024; port++ {
		wg.Add(1)
		go func(p int) {
			defer wg.Done()
			if scanUDPPort(host, p, timeout) {
				mu.Lock()
				openPorts = append(openPorts, p)
				mu.Unlock()
			}
		}(port)
	}
	
	wg.Wait()
	fmt.Printf("Open UDP ports: %v\n", openPorts)
}

对于更准确的UDP端口扫描，你可以考虑使用特定协议的数据包进行探测：

func scanDNS(host string, port int, timeout time.Duration) bool {
	conn, err := net.DialTimeout("udp", net.JoinHostPort(host, strconv.Itoa(port)), timeout)
	if err != nil {
		return false
	}
	defer conn.Close()
	conn.SetDeadline(time.Now().Add(timeout))
	
	// DNS查询数据包
	dnsQuery := []byte{
		0xAA, 0xAA, // ID
		0x01, 0x00, // Flags: Standard query
		0x00, 0x01, // Questions: 1
		0x00, 0x00, // Answer RRs: 0
		0x00, 0x00, // Authority RRs: 0
		0x00, 0x00, // Additional RRs: 0
		0x07, 'e', 'x', 'a', 'm', 'p', 'l', 'e',
		0x03, 'c', 'o', 'm',
		0x00,       // null terminator
		0x00, 0x01, // Type A
		0x00, 0x01, // Class IN
	}
	
	if _, err := conn.Write(dnsQuery); err != nil {
		return false
	}
	
	buffer := make([]byte, 1024)
	_, err = conn.Read(buffer)
	return err == nil
}

注意：UDP端口扫描本质上不可靠，因为：

1. UDP是无连接的，没有类似TCP的三次握手
2. 许多UDP服务需要特定格式的数据包才会响应
3. 防火墙可能丢弃UDP数据包而不发送响应
4. ICMP端口不可达消息可能被过滤

建议使用专门的扫描工具如nmap进行生产环境扫描，它包含各种UDP探测技术和指纹识别功能。