at-echo 是什么
at-echo 对应 IANA 登记的 AppleTalk Echo Protocol（AEP），TCP 与 UDP 同名。AEP 的作用相当于 AppleTalk 世界的连通性测试：向目标主机发送回显请求，根据应答判断可达性与往返时延，功能定位与 ICMP 回显类似。AppleTalk 整套体系随网络设备与操作系统放弃该协议族而退网，204 号在现代网络中已无实现。
基本信息
| 服务名 | at-echo（AppleTalk Echo Protocol） |
|---|---|
| 端口号 | 204（TCP/UDP 同名登记） |
| IANA 登记说明 | AppleTalk Echo |
| 功能定位 | AppleTalk 网络的连通性与时延测试 |
| 同族条目 | at-rtmp（201）、at-nbp（202）、at-zis（206） |
| 现代对应 | ICMP 回显、地址解析与零配置发现机制 |
| 现状 | 随 AppleTalk 退网 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 先判断设备类型：AppleTalk 多见于老款打印机、路由器与老 Mac，主机侧通常查不到对应进程
- 查打印与文件服务清单：老设备常以打印共享方式存在，设备台账能快速定位
- 看是否有周期性探测：回显类协议表现为规律的双向小报文，频率稳定
- 核对网段隔离：老协议设备一般应处于隔离网段，出现在生产网需要追查接线与变更
- 处置前确认无人使用：老设备可能仍在承担打印或数据采集职责，先问使用方
定位与探测
定位与探测
ss -lntup 'sport = :204' # 列出 204 的 TCP/UDP 监听进程
sudo lsof -i :204 # 进程与打开的文件
tcpdump -ni any port 204 -c 20 # 抓少量报文看交互特征（需授权）
arp -an | head -20 # 同网段设备，辅助辨认老设备
netstat -ano | findstr :204 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程连通性测试方式演进
| 阶段 | 方式 | 范围 |
|---|---|---|
| AppleTalk 时代 | AEP 回显 | 仅限 AppleTalk 网络内 |
| TCP/IP 主流 | ICMP 回显 | 跨平台通用 |
| 现代补充 | 应用层探测 | 更贴近真实业务可用性 |
回显类协议既是排障工具，也可能被滥用：响应固定、无需认证的回显服务可以被用来做流量放大。老设备上的这类服务如果不再需要，直接停用比放在网络里更省心。
遇到老协议端口，优先按接入位置排查：从交换机端口与线缆标签找到设备，比在主机上反复检索进程快得多。确认设备与使用方之后，再决定是迁移、隔离还是下线。