IPv4互联网是否已有全域地图？自行扫描全地址绘制网络拓扑可行吗？

基础计算验证 #

你说的IPv4地址总共有2^32个是对的，刨去环回、保留地址、组播地址这类不可公网路由的网段，实际可扫描的公网IPv4地址大概在37亿左右，和总量差距不大。你做的时间计算也没问题：每秒发1024个包的话，扫完全部公网IP确实只需要1100多小时，也就是不到50天的时间。 #

你的想法完全不是天方夜谭，相关项目早已落地 #

• 目前公开的无状态扫描工具masscan，在万兆网卡环境下满速运行，6分钟就能扫完全网所有公网IPv4地址，效率比你假设的单台1024包/秒高得多，早就实现了单设备短时间全网扫描的能力。
• 已经有大量公开项目基于全网扫描能力落地，包括统计全网各端口开放率、IoT设备暴露情况、绘制互联网拓扑结构等，都是已经跑通的成熟方案。
• 你提到的团队资源充足的情况下扫完全网所有IP的全部端口，也早就有成熟的落地实践，目前市面上的网络测绘服务的底层数据来源，基本都是分布式集群定期全端口全网扫描的结果。

实际操作要注意几个问题 #

• 公网扫描在绝大多数地区都属于合规灰色地带，运营商、机房的防火墙普遍会主动封禁扫描流量，严重的还可能触发网络安全相关的合规调查，个人测试建议仅扫描你拥有操作权限的地址段，避免违规。
• 实际扫描过程中存在大量丢包、路由不可达、设备主动拒绝扫描响应的情况，你能收到的响应只能覆盖部分存活设备，不可能100%识别出所有互联网设备。
• 树莓派的上行带宽、网卡性能不足以支撑大规模扫描，实际运行时很难稳定达到1024包/秒的发送速率，扫描效率会比你计算的低很多。

内容的提问来源于stack exchange，提问作者0xF4D3C0D3