银行外访本身是合法的，但必须遵守相关法律法规和监管要求，且不得侵犯债务人的合法权益。具体分析如下：
合法性基础
根据《商业银行信用卡业务监督管理办法》第六十八条，银行在催收过程中可采取“上门催收”方式，但需满足以下条件：
- 催收人员不得少于两人；
- 必须出示合法身份证明（如工作证、委托书等）；
- 不得对债务人或其家属进行威胁、辱骂、骚扰等行为。
若银行委托第三方机构外访，还需确保该机构具备合法资质，且催收行为符合《互联网金融逾期债务催收自律公约（试行）》等规范。
合法外访的边界
- 时间限制：外访时间通常应在债务人正常作息时间内（如早8点至晚9点），避免深夜或凌晨上门。
- 地点限制：外访地点应为债务人登记的居住地或工作单位，不得擅自进入他人住宅（除非债务人同意或法律授权）。
- 行为规范：催收人员不得泄露债务信息给无关第三方，不得在公共场合张贴欠款通知或采取其他侮辱性行为。
违法外访的情形
若银行或第三方机构存在以下行为，则可能构成违法：
- 冒充公检法人员或伪造法律文书；
- 对债务人进行人身威胁、限制自由或暴力催收；
- 频繁拨打债务人或其亲属电话（每日超过3次）或发送骚扰短信；
- 未经允许进入债务人住宅或强行滞留。
此类行为可能触犯《治安管理处罚法》第四十二条（骚扰他人）或《刑法》第二百九十三条之一（催收非法债务罪）。
债务人的应对建议
- 核实身份：要求外访人员出示工作证、委托书等文件，并记录其姓名、单位、联系方式；
- 录音录像：在沟通过程中保留证据，防止对方虚构事实；
- 拒绝非法要求：若对方提出超出法律范围的请求（如立即还款、支付高额违约金），可明确拒绝并要求通过正规渠道协商；
- 投诉举报：若遭遇违法催收，可向银行客服、当地银保监局或公安机关报案。
总结：银行外访的合法性取决于具体行为是否符合法律和监管要求。债务人应了解自身权益，在合法范围内与银行沟通，必要时通过法律途径维护权益。如有具体纠纷，可进一步向我咨询细节。