先发一个SYN包，再发一个ACK包，如果两个包都有回应，说明未被防火墙过滤，如果其中一个没有回应说明被防火墙过滤了，如果都没有回应说明端口未开启。

nmap扫描默认用SYN包

nmap ip号

如果想用ACK包扫描，在后面加-sA

nmap ip号 -sA

wafwOOf识别waf

wafwOOf 域名

wafwOOf www.baidu.com

nmap识别waf

防火墙识别