fix: 简化HTTP错误分析逻辑，消除误报

核心修复：
- 大幅简化analyzeHTTPError逻辑，移除容易误报的指示器
- 不再将SSL/TLS错误误判为HTTP服务（SSH/FTP被误报为HTTPS的根因）
- 统一错误处理：HTTP请求失败一律判定为非HTTP服务
- 协议预检查+HTTP验证的两阶段检测更加可靠

修复的误报：
- SSH端口22不再被误识别为HTTPS服务
- FTP端口21不再被误识别为HTTPS服务
- SMTP端口25不再被误识别为HTTPS服务
- 保持MySQL端口3306的正确识别（协议预检查直接过滤）

技术改进：
- 错误分析逻辑从40+行简化到15行
- 消除硬编码的协议指示器列表
- 基于协议预检查的信任机制：如果预检查通过但HTTP失败，说明不是HTTP

core/WebDetection.go

@@ -261,49 +261,26 @@ func (w *WebPortDetector) tryHTTPConnectionDirect(ctx context.Context, host stri
 func (w *WebPortDetector) analyzeHTTPError(err error) bool {
 	errStr := strings.ToLower(err.Error())
 	
-	// 先检查明确的非Web服务错误
+	// 简化逻辑：既然我们已经做了协议预检查，到这里的都应该是可能的HTTP服务
-	nonWebErrors := []string{
+	// 只检查明确的连接错误
+	connectionErrors := []string{
 		"connection refused",
-		"no such host",
+		"no such host", 
 		"network unreachable",
-		"timeout",
 		"deadline exceeded",
-		"connection reset",
+		"timeout",
-		"eof",
 	}
 	
-	for _, nonWebErr := range nonWebErrors {
+	for _, connErr := range connectionErrors {
-		if strings.Contains(errStr, nonWebErr) {
+		if strings.Contains(errStr, connErr) {
 			return false
 		}
 	}
 	
-	// 这些错误表明连接到了HTTP服务器，只是协议或其他问题
+	// 所有其他错误（包括malformed response、SSL错误等）都认为不是HTTP服务
-	webIndicators := []string{
+	// 因为我们已经通过协议预检查确认目标可能是HTTP服务
-		"ssl handshake",
+	// 如果仍然出错，说明不是标准的HTTP服务
-		"certificate",
+	common.LogDebug(fmt.Sprintf("HTTP请求失败，判定为非HTTP服务: %s", err.Error()))
-		"tls",
-		"bad request",
-		"method not allowed",
-		"server gave http response",
-	}
-
-	// 特别处理：malformed HTTP response通常表明是非HTTP协议
-	if strings.Contains(errStr, "malformed http response") {
-		// 检查是否包含明显的二进制数据（如MySQL greeting包）
-		if strings.Contains(errStr, "\\x00") || strings.Contains(errStr, "\\x") {
-			common.LogDebug(fmt.Sprintf("检测到二进制协议响应，非HTTP服务: %s", err.Error()))
-			return false
-		}
-		// 如果是文本形式的malformed response，可能仍是HTTP服务的变种
-	}
-
-	for _, indicator := range webIndicators {
-		if strings.Contains(errStr, indicator) {
-			return true
-		}
-	}
-
 	return false
 }