诱饵扫描（-D）通过伪造大量源 IP 与真实扫描流量混合，但诱饵数量过多会增加带宽消耗和被发现的风险，建议控制在 50 到 100 个以内。