# 主机扫描为什么会扫描失败？
主机扫描失败的主要原因有主机未进行授权、主机不可达，请参考以下方法排查您的主机扫描失败的原因并解决问题。
- 排查主机是否完成了授权，如果未授权，请参见[如何对主机进行授权](https://support.huaweicloud.com/vss_faq/vss_01_0084.html)完成主机授权。
- 排查主机是否能正常访问，主机不能访问可能有以下几个原因：
  - 主机所在的安全组或网络ACL设置了访问限制，请参见[如何解决主机不能访问](https://support.huaweicloud.com/vss_faq/vss_01_0086.html)添加策略允许漏洞管理服务的IP网段访问您的主机。
  
  - 主机IP被当成不信任IP被主机安全服务拦截，请参见[解除拦截受信任的IP](https://support.huaweicloud.com/hss2.0_faq/hss_01_0008.html)解除主机IP封禁，并参见[配置SSH登录IP白名单](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0566.html)将您的主机IP配置为白名单。
  
  - 使用了NAT绑定主机进行扫描，建议您使用跳板机以及绑定公网的扫描方式进行主机扫描，具体操作请参见[如何配置跳板机进行内网扫描？](https://support.huaweicloud.com/vss_faq/vss_01_0179_01.html)。
  
  - 主机IP被加入了CFW防护阻断策略或黑名单，访问被阻断，导致漏洞管理服务节点访问失败。您需要执行[添加防护规则](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0030.html)或[添加白名单](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0065.html)放行被阻断的IP，添加白名单时，"端口"是指源端口，"协议类型"选择"Any"。