有用户在美国签证申请网站上发现其网络端口被扫描，引发了对隐私和安全的担忧，并在Hacker News上引发讨论。

美国签证申请网站为何扫描用户网络端口？

一位用户在Hacker News上提问，称他在访问美国签证申请网站（https://ceac.state.gov/genniv/）时，发现该网站试图对他的私有网络进行端口扫描。他通过Firefox浏览器的一个扩展程序（Port Authority）收到了相关通知。用户对此感到疑惑，询问这种行为是否常见，并提到uBlock Origin的默认列表“Block Outsider Intrusion into LAN”并未启用。

其他用户对此进行了讨论。有人认为，这种行为可能是为了检测用户是否使用了代理服务器或某些已知的命令与控制（C2）通道，以防止签证申请中的欺诈行为。例如，一些诈骗网站会冒充官方签证申请网站，收取高额费用或伪造文件。通过端口扫描，官方网站可以识别用户是否通过这些代理服务器访问。

还有用户提到，类似的情况也出现在印度签证系统中，诈骗网站通过SEO优化排名，收取高额费用，而官方网站则提供更便宜且便捷的服务。因此，端口扫描可能是为了防止这些诈骗行为。

此外，有用户指出，许多网站都会进行类似的端口扫描，作为设备指纹识别或反匿名化的一部分。例如，eBay和Facebook等网站也会进行此类操作。不过，美国签证申请网站的特殊之处在于，它似乎还试图检测用户是否使用了Burp Suite等安全测试工具。

一些用户建议通过浏览器扩展（如uMatrix或uBlock Origin）来阻止这些不必要的请求，或者通过操作系统的网络权限设置来限制此类行为。Chrome浏览器也在逐步限制网站对本地网络的访问。

总的来说，美国签证申请网站的端口扫描行为可能是为了防止欺诈和滥用，但也引发了用户对隐私和安全的担忧。

评论总结：

1. 关于端口扫描的目的

   • 观点1：端口扫描用于防止恶意网站或代理的使用，特别是检测开放的代理或已知的C2通道。
     • 引用："Perhaps to avoid people using misconfigured open proxies"（Maxious）
     • 引用："So they're probably trying to see that you're not one of those web servers, a proxy for them or detect some known C2 channels."（edarchis）
   • 观点2：端口扫描可能用于设备指纹识别，帮助识别欺诈网络或构建独特的设备指纹。
     • 引用："Capturing forensic artifacts of the local network allows a building a bridge strategy for identifying fraudulent networks"（trod1234）
     • 引用："The metadata node graph of devices locally acts as a unique fingerprint once in RFC1918 space"（trod1234）

2. 关于端口扫描的技术实现

   • 观点1：浏览器扩展无法直接影响路由器或其他设备的网络请求，因此端口扫描的实际效果存疑。
     • 引用："How does that work? A browser extension can't influence how your router and other machines in your network react to incoming requests."（vaylian）
   • 观点2：端口扫描可能用于与本地软件（如数字签名工具或读卡器）通信。
     • 引用："The 'port scan' just seems to be a local connection to 127.0.0.1:8888."（dns_snek）
     • 引用："it makes sense if the website tries to connect to a local port because you might be running a card reader"（gethly）

3. 关于网站的安全工具和用户体验

   • 观点1：安全工具可能导致误报，影响正常用户的体验。
     • 引用："Be careful your security tool isn't producing false positives."（slyall）
   • 观点2：使用uMatrix等工具可以阻止不必要的连接，但需要手动配置，初期使用较为繁琐。
     • 引用："Using uMatrix was very annoying at first, most websites are broken without their CDNs"（M95D）

4. 关于网站的现代性和技术问题

   • 观点：某些网站技术陈旧，用户体验不佳。
     • 引用："My biggest grief with that site is that it's like something from the 90s."（kolla）

5. 关于Visa和PayPal的限制

   • 观点：有疑问是否Visa和PayPal会限制用户在Steam上购买游戏。
     • 引用："is it true visa and paypal are able to mkae you unable to buy games on steam?"（LoadingXD）

总结：

评论主要围绕端口扫描的目的、技术实现及其对用户体验的影响展开讨论。部分用户认为端口扫描用于防止恶意行为或设备指纹识别，而另一些用户则质疑其实际效果和可能导致的误报。此外，也有用户对网站的技术陈旧性和支付平台的限制提出疑问。