3com-tsmux 是什么
106 号在 IANA 的登记名是 3com-tsmux（3COM 终端服务器复用），登记人为 Jeremy Siegel，属于 3Com 终端服务器产品线的历史端口。同号还有一段事实使用：部分老式系统的改口令服务 poppassd 用过 106。这条记录提醒我们，端口对照表要区分「注册名」与「实际部署」，两者对不上是常见情况，判断依据永远是主机上的进程。
基本信息
| 登记名 | 3com-tsmux，3COM 终端服务器复用 |
|---|---|
| 协议 | TCP/UDP 均有登记 |
| 登记人 | Jeremy Siegel |
| 事实使用 | poppassd 改口令服务曾用该号 |
| 现状 | 历史注册，现网少见 |
这个端口今天会怎么出现
- 老邮件系统维护：部分 POP3 服务器配套改口令服务，供网页邮箱修改密码
- 端口表核对：区分「IANA 注册名」与「实际部署用途」的典型例子
- 内网误绑排查：低端口被自研程序占用，需要查进程属主
- 扫描清单解读：106 命中可能来自注册表枚举，而非真实服务
- 告警降噪：把历史编号与事实使用分开标注，避免误判
定位占用该端口的进程
定位占用该端口的进程
ss -lntup 'sport = :106' # Linux 查看 106 的监听与进程
sudo lsof -i :106 # 按端口反查进程与程序路径
netstat -ano | findstr :106 # Windows 等价命令，末列为 PID
getent services 3com-tsmux # 核对系统服务名映射是否仍保留注册名与事实使用对照
| 来源 | 名称 | 含义 |
|---|---|---|
| IANA 注册 | 3com-tsmux | 3Com 终端服务器的复用端口 |
| 历史部署 | poppassd | 部分系统的 POP 改口令服务 |
| 排查提示 | 两者无关联 | 按进程判定，不按编号判定 |
poppassd 是为 POP3 用户提供改口令能力的辅助服务，早期常由网页邮箱调用。它通常只监听本机，由 Web 程序转发请求，因此暴露面应当限制在本地回环地址。
同号多义在低端口段并不罕见：一个编号可能既有 IANA 注册名，又被某类系统按惯例占用。核对时以 ss 或 lsof 的结果为准。
如果 106 上出现来自内网的连接，先确认对端是否在跑老式邮件管理页面，再考虑其它可能，避免直接把结论写成「终端服务器残留」。