NNTP 是什么
NNTP 是 Usenet 新闻组的传输协议（现行规范 RFC 3977）：它同时服务两种角色——服务器之间互相推送与拉取文章（peering），以及客户端阅读、发帖与检索。默认端口 119 是明文形态，TLS 形态走 563。协议交互是纯文本的请求-响应风格，用 GROUP 选组、ARTICLE 取文章、OVER 取概览、POST 投递，调试时可以直接手工敲命令观察返回码。
基本信息
| 服务 | NNTP（INN 等新闻服务器） |
|---|---|
| 协议 | TCP 119；TLS 形态为 563 |
| 规范 | RFC 3977；TLS 使用 RFC 8143 |
| 交互风格 | 文本请求-响应，可手工调试 |
| 安全等级 | 仅内网或受控对外服务 |
典型使用场景
- 归档站点与镜像：服务器之间同步历史文章
- 企业内部技术组：把讨论与公告集中在新闻组里
- 客户端阅读：新闻阅读器按组浏览与检索文章
- 排障：确认选组、取文与投递各环节的返回码
- 安全评估：确认是否开放中继与匿名投递
手工会话示例
手工会话示例
telnet news.example.com 119
GROUP comp.lang.python # 选组成功返回文章数与范围
OVER 1-20 # 取概览（作者/主题/日期）
ARTICLE <message-id>
QUIT
# TLS 形态
openssl s_client -connect news.example.com:563 -quiet常用命令与用途
| 命令 | 作用 | 关注点 |
|---|---|---|
| GROUP | 选择新闻组 | 返回文章数量与编号范围 |
| ARTICLE | 读取整篇文章 | 含头与正文 |
| HEAD / BODY | 只取头或正文 | 减少流量 |
| OVER | 取概览信息 | 批量浏览时首选 |
| POST / IHAVE | 投递与服务器间推送 | 开放中继的风险点 |
Usenet 生态整体收缩后，NNTP 主要存在于归档站点与企业内部新闻组；对外提供服务时要注意认证与带宽滥用防护，匿名中继常被用于发送垃圾内容。
把新闻服务器配置成开放中继，等于允许任何来源借你的出口推送内容：既带来垃圾内容投诉，也可能被用于传播违规信息，来源限制与投递认证必须开启。
运维建议
- 对外只开放必要的阅读权限，投递要求认证
- 限制单账号并发与流量，避免被当作分发通道
- 定期清理过期组与文章，控制存储增长
- 保留投递日志，便于追溯来源