168 端口是什么
168 的登记名是 rsvd，名字本身就是 reserved 的缩写，注册人 Alan Sandell。它提醒一个容易被忽略的事实：早期名录里保留与正式分配混排在一起，审计时不能把它当作在网服务。这个编号没有任何实现，也不会出现在任何产品的默认配置里。
基本信息
| 服务名 | rsvd（RSVD，名称含义为保留） |
|---|---|
| 端口号 | 168 |
| 传输层 | TCP 与 UDP 均已登记 |
| 登记状态 | 历史登记，无公开实现 |
| 所属段 | 100-199 系统端口段 |
| 注册人 | Alan Sandell |
保留编号的意义
为未来分配或内部专用保留编号是编号管理中的常规做法，但早期登记把占位记录与真实服务写在同一张表里，后人很难区分。读到 rsvd 这类名称时，直接归入占位条目即可，不必再花时间考证用途。
典型排查场景
- 台账整理：把 168 归入保留或历史注册分组，不参与业务端口统计，避免端口使用率虚高。
- 扫描告警降噪：将占位编号纳入已知名单，减少安全团队的重复研判。
- 基线核查：确认本机未监听该编号，一旦发现监听立即追查进程来源。
- 策略清理：确认防火墙放行清单中不含保留编号。
- 审计说明：向审计方解释保留编号与业务端口的区别，避免被误列为风险项。
定位占用进程
定位占用进程
ss -lntup 'sport = :168' # 本机监听状态
sudo lsof -i :168 # 反查进程
sudo ss -lntup 'sport = :168' # 权限不足时提权重跑
netstat -ano | findstr :168 # Windows 取 PID
sudo lsof -p <PID> | head -20 # 看进程打开了哪些文件输出逐列读法
| 列 | 含义 | 判读 |
|---|---|---|
| State | 状态 | 监听态为 LISTEN 或 UNCONN，出现 ESTAB 说明有连接建立 |
| Local Address:Port | 本地地址端口 | 回环地址仅本机可连，通配地址对所有来源可见 |
| Process | 占用进程 | 先提权重试；仍为空则结合审计日志与开机启动项定位 |
名称里带 reserved 或 unused 的条目在名录中分布不规律，正确的做法是看 IANA 的说明字段，而不是靠名字猜测。
保留编号同样可能被程序占用，判断依据始终是实际监听状态而不是登记含义，两者不能互相替代。