第三方催收上门是否合法需分情况讨论，关键在于催收行为是否符合法律规定及行业规范。具体分析如下：

1. 合法情形
   若第三方催收机构具备合法资质（如营业执照、金融业务许可证等），且上门催收行为严格遵守以下规范，则属于合法行为：

   • 时间限制：不得在每日22:00至次日8:00进行催收；
     
   • 场所限制：仅能前往债务人户籍地或现居住地，且需经债务人同意方可进入住宅；
     
   • 行为规范：不得使用暴力、威胁、骚扰、侮辱、诽谤等手段，不得泄露债务信息，不得干扰他人正常生活；
     
   • 主体合规：催收人员需出示工作证、委托书等证明材料，表明身份及委托关系。
     

2. 违法情形
   若第三方催收机构存在以下行为，则涉嫌违法，债务人可向公安机关报案或通过法律途径维权：

   • 非法侵入住宅：未经债务人同意强行进入住宅，或采取堵门、滞留等方式干扰居住安宁；
     
   • 暴力催收：对债务人或其家属实施殴打、拘禁、威胁等行为；
     
   • 侵犯隐私：通过跟踪、窃听、散布债务信息等方式侵犯债务人隐私权；
     
   • 无资质催收：未取得合法资质或冒充公检法等机关进行催收；
     
   • 其他违规行为：如向无关第三方透露债务信息、频繁拨打骚扰电话等。
     

建议：若遭遇违法催收行为，债务人应保留证据（如录音、录像、短信等），及时向公安机关报案或向当地金融监管部门投诉。同时，可依据《民法典》《治安管理处罚法》《刑法》等相关规定，通过诉讼或仲裁途径追究催收机构及人员的法律责任。如有进一步疑问，可直接向我咨询。