[论文解读] XMap: Fast Internet-wide IPv4 and IPv6 Network Scanner

Xiang Li, Zixuan Xie+4 more|arXiv (Cornell University)|Feb 10, 2026

IPv6, Mobility, Handover, Networks, Security被引用 0

一句话总结

XMap 是一个开源的高速度 IPv4/IPv6 网络扫描器，支持 IPv6、模块化探测能力，能够在理想条件下实现子 5 分钟扫描，自 2021 年起在学术、工业和政府领域产生广泛影响。

ABSTRACT

XMap is an open-source network scanner designed for performing fast Internet-wide IPv4 and IPv6 network research scanning. XMap was initially developed as the research artifact of a paper published at 2021 IEEE/IFIP International Conference on Dependable Systems and Networks (DSN '21) and then made available on GitHub. XMap is the first tool to support fast Internet-wide IPv6 network scanning in 2020. During the last five years, XMap has made substantial impact in academia, industry, and government. It has been referenced in 52 research papers (15 published at top-tier security venues and 11 in leading networking societies), received over 450 GitHub stars, featured in multiple news outlets, and deployed or recommended by international companies up to date. Additionally, XMap has contributed to the implementation of RFC documents and the discovery of various vulnerabilities. This paper provides fundamental details about XMap, its architecture, and its impact.

研究动机与目标

• 在 IPv6 部署日益普及及地址空间复杂性增加的背景下，凸显快速、可扩展的 Internet-wide IPv6 扫描工具的需求。
• 呈现 XMap 作为一个快速、模块化的 IPv4/IPv6 扫描器，设计以尽量减少对目标网络的影响为目标。
• 描述能够实现快速空间探测的架构、组件与新颖技术（异步解耦、地址随机化）。
• 强调自发布以来 XMap 在学术、工业和政府领域的影响。

提出的方法

• 将 XMap 作为对 ZMap 的高速度网络扫描器再实现与扩展，采用改进技术。
• 通过数据包发送/接收的异步解耦和地址随机化来覆盖任意 IPv4/IPv6 地址空间。
• 提供模块化架构，包括系统初始化、目标空间处理、地址生成、协议扫描、输入/输出和结果存储。
• 支持多种探测模块（ICMP、TCP、UDP、DNS），并具备伪造 DNS 探测、状态化/碎片化扫描等特性。
• 使用置换模乘法和 GMP 进行大整数运算，启用基于置换/乱序的地址生成以实现随机化。

实验结果

研究问题

• RQ1 在尽量减少对目标网络影响的前提下，如何实现快速的 IPv4 和 IPv6 的 Internet-wide 扫描？
• RQ2 哪些体系结构与协议模块的创新能够实现跨任意 IPv4/IPv6 地址空间的快速、灵活探测？
• RQ3 像 XMap 这样的快速具备 IPv6 能力的 Internet-wide 扫描器在学术、工业和政府方面的影响是什么？
• RQ4 有哪些实际特性（输出格式、可移植性、可扩展性）使 XMap 适用于大规模研究？
• RQ5 与先前工具如 ZMap 和 Masscan 相比，XMap 在 IPv6 扫描上的能力差异如何？

主要发现

• XMap 提供对 IPv4/IPv6 空间的快速探测，声称在 32 位空间下可在 45 分钟内完成扫描，在 10 GigE 和 PF_RING（nyop）条件下可在不到 5 分钟内完成。
• 引入一种新颖的 IPv6 扫描方法，能够快速识别 IPv6 网络边缘，并支持对任意地址空间段的扫描（如 2001:db8::/32-64）。
• XMap 提供跨多种协议的模块化探测（ICMP、TCP、UDP、DNS），并新增 ICMP 和 DNS 探测模块。
• 该工具在学术领域产生了显著影响，顶级会议论文引用达 52 次，且在工业/政府领域获得广泛采用与认可。
• 开源与社区影响包括 GitHub 活动（456 星、74 次分叉、19 位观察者），并以 Docker 镜像和 Linux 包形式提供。
• XMap 对 RFC 相关工作产生影响，并对相关论文中的漏洞发现与防御研究做出贡献。