1167 是什么
1167 是登记名为 phone 的端口，见于 Windows 的 services 名称映射文件，属于早期电话与语音类服务的遗留命名。现代统一通信已经转向 SIP（5060/5061）与基于 443 的 WebRTC，1167 在实际网络中几乎不再出现。登记信息里只有名字、没有协议细节，所以排查时同样只能以实际监听进程为准。
基本信息
| 服务名 | phone（登记名） |
|---|---|
| 协议 | TCP/UDP |
| 登记来源 | Windows services 文件 |
| 历史用途 | 早期电话与语音类服务命名 |
| 现代替代 | SIP 5060/5061、WebRTC over 443 |
| 现实使用 | 无主流实现 |
典型使用场景
- 统一通信迁移核对：确认旧语音组件下线后 1167 是否还有残留监听
- 资产盘点：扫描报告中的 1167 多为旧系统标签，需与现网服务区分
- 语音网关排障：确认设备实际使用的协议端口，避免照旧资料配错防火墙
- 主机取证：反查监听进程，排除借语音命名伪装的程序
- 合规处置：无业务归属时限制访问并记录结论
定位占用进程
定位占用进程
ss -lntp 'sport = :1167' # Linux 侧检查 TCP 监听
ss -lnup 'sport = :1167' # 语音类服务 UDP 占比高，需单独确认
sudo lsof -i :1167 # 反查进程与可执行文件路径
netstat -ano | findstr :1167 # Windows 侧取 PID 后查进程
# 现代注册语音：SIP 用 5060/5061，WebRTC 复用 443，不要照旧资料放行排查判定参考
| 检查项 | 方法 | 判读要点 |
|---|---|---|
| 监听检查 | ss 或 netstat 过滤 1167 | 无监听即说明只是登记遗留 |
| 协议确认 | TCP 与 UDP 分别查 | 语音类服务 UDP 占比高，别只看 TCP |
| 替代路径 | 对照现网 SIP 与 WebRTC 配置 | 业务已迁移的旧端口才可下线 |
| 处置动作 | 限制访问并留档 | 遗留端口无人认领时优先收口 |
SIP 常用 5060（UDP/TCP）与 5061（TLS），WebRTC 的信令与媒体常复用 443。核对语音类端口时按现网配置读，不要按历史登记名推断。
语音类故障排查的顺序是：先确认设备实际监听与使用的端口，再看信令与媒体两条路径是否放通，最后才回头核对历史登记名。顺序颠倒会把时间花在早已废弃的端口上。