at-zis 是什么
at-zis 对应 IANA 登记的 AppleTalk Zone Information 服务，TCP 与 UDP 同名，承担 AppleTalk 区域信息的查询与同步。区域（Zone）是 AppleTalk 网络里用户浏览资源的分组方式：选路协议维护路径，区域信息协议负责把网络号映射到区域名，用户按区域浏览可用资源。这套机制随 AppleTalk 退网而消失，现代网络中同类需求由零配置发现机制与目录服务承担。
基本信息
| 服务名 | at-zis（AppleTalk Zone Information） |
|---|---|
| 端口号 | 206（TCP/UDP 同名登记） |
| IANA 登记说明 | AppleTalk Zone Information |
| 功能定位 | 区域信息查询与同步 |
| 同族条目 | at-echo（204） |
| 现代对应 | 零配置发现与目录服务 |
| 现状 | 随 AppleTalk 退网 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 先看是否还有 AppleTalk 路由器：区域信息由路由器维护，主机侧几乎不会有对应进程
- 查老设备台账：老打印机与老网络设备是这类流量的主要来源
- 看组播与广播流量：区域同步常依赖广播，交换机端口镜像里能看到规律广播包
- 核对接线与隔离：老设备混接进新网段时，需从物理端口追查接入位置
- 处置要成组处理：同族端口往往同时出现，按设备而非按端口逐个处理效率更高
定位与探测
定位与探测
ss -lntup 'sport = :206' # 列出 206 的 TCP/UDP 监听进程
ss -lntup 'sport = :204' # 同族端口一并核对
sudo lsof -i :206 # 进程与打开的文件
tcpdump -ni any port 206 -c 20 # 抓少量报文确认是否真有协议交互
netstat -ano | findstr :206 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程网络资源发现方式
| 阶段 | 方式 | 用户视角 |
|---|---|---|
| AppleTalk 时代 | 区域信息协议 | 按区域浏览共享资源 |
| 过渡期 | 广播式名称解析 | 同网段内自动发现 |
| 现代 | 组播 DNS 与目录服务 | 按服务类型发现，跨网段可控 |
区域式浏览的遗留理念在现代网络里以服务发现的形式延续：用户不需要记住地址，只按服务类型选择目标。理解这条演进线，能帮助判断老设备上的发现类流量是业务需要还是纯粹的遗留噪音。