从日志看，该发起 IP 是与 Google 服务进行正常通信的请求，不属于端口扫描行为。如果是端口扫描，通常会出现大量不同目标 IP 或大量不同端口的 TCP 探测请求，而日志中显示的目标 IP 基本都属于 Google IP 段，且访问端口主要是 HTTPS 常用的 443 端口以及 Google FCM/相关服务常用的 5228 端口，符合 Google 推送服务、API 请求等正常特征，因此

感谢大佬，已经开始蹬了，感谢大佬