166 端口是什么
166 的登记名是 s-net，说明为 Sirius Systems，注册人 Brian Lloyd。Sirius Systems 是上世纪八十年代微型机厂商生态中的一员，该编号属于厂商自建的网络服务。今天的系统不会运行它，条目只说明这个号码曾被一家规模不大的厂商占用过。
基本信息
| 服务名 | s-net（Sirius Systems） |
|---|---|
| 端口号 | 166 |
| 传输层 | TCP 与 UDP 均已登记 |
| 时代 | 1980 年代微型机厂商生态 |
| 现状 | 历史登记，无公开实现 |
| 注册人 | Brian Lloyd |
小厂商条目的共同特征
微型机时期每家公司都自建网络栈，向 IANA 申请编号是接入通用网络的通行证。厂商消失后往往既无文档也无实现，后人只能从注册信息还原出某个年代的某家公司。这类条目的价值在于考古，而不是运维。
典型排查场景
- 老设备清点：八十年代的设备已极少在线，若真的出现 166，优先怀疑是程序误占而非原厂服务复活。
- 资料考证：整理早期网络发展史时，这类注册信息可以作为一手线索使用。
- 台账标注：统一记为历史注册，避免与在网业务端口混在同一分组里。
- 扫描归因：出现即追查占用进程，不要因为名称陌生就跳过。
- 基线核查：确认本机监听清单与防火墙放行清单都不包含该编号。
定位占用进程
定位占用进程
ss -lntup 'sport = :166' # 本机 TCP/UDP 监听
sudo lsof -i :166 # 进程与 PID
cat /proc/<PID>/cmdline | tr '\0' ' ' # 看完整启动命令
netstat -ano | findstr :166 # Windows 取 PID
ss -lntup | wc -l # 统计监听条目总数，判断环境复杂度输出逐列读法
| 列 | 含义 | 判读 |
|---|---|---|
| State | 状态 | LISTEN 与 UNCONN 表示在监听，ESTAB 表示已有连接需要核对对端 |
| Local Address:Port | 本地地址端口 | 同一编号可能同时出现在 IPv4 与 IPv6 两行，属正常 |
| Process | 占用进程 | 输出为空多为权限不足，提权后仍为空则结合启动项排查 |
同一时期注册的厂商条目密集分布在一百多号段，看到相邻编号通常是同类历史条目，可以一并处理。
该编号在 TCP 与 UDP 都有登记，说明当年的厂商产品同时考虑了两种传输方式，排查时不要只看一行。