2234 是什么
2234 是 Microsoft DirectPlay 的登记端口。DirectPlay 是 DirectX 早期提供的联机 API：游戏通过它发现房间、建立会话并在局域网或互联网上同步游戏状态，服务端监听、客户端出站都可能用到这个号。自 DirectX 9 起微软不再推荐 DirectPlay，游戏转向平台网络库或自研协议；Windows 10/11 仍保留 DirectPlay 可选功能，主要用于兼容老游戏。
基本信息
| 服务 | DirectPlay（Microsoft） |
|---|---|
| 协议 | TCP/UDP |
| 用途 | 房间发现与联机会话 |
| 平台 | Windows（DirectX 组件） |
| 现状 | 已被平台网络 API 取代 |
| 关联端口 | 6073（DirectPlay 8） |
典型使用场景
- 老游戏兼容排障：Win10/11 上联机失败先确认 DirectPlay 可选功能是否启用
- 办公网出站策略：DirectPlay 类流量属娱乐流量，通常整体封禁
- 终端软件清单：该组件常随老游戏安装包出现，属清理对象
- 抓包分析：识别 DirectPlay 会话特征，区分老游戏与异常通信
- 资产排查：确认主机上是否因兼容需要而长期保留旧组件
DirectPlay 相关端口
| 端口 | 组件 | 用途 |
|---|---|---|
| 2234 | DirectPlay | 房间发现与联机会话 |
| 6073 | DirectPlay 8 | NAT 协商与会话建立 |
| 2300-2400 | DirectPlay 8 动态段 | 对局数据的实际端口 |
| 47624 | DirectX（历史） | 部分时期用于协商与注册 |
功能与端口核查
功能与端口核查
ss -lntup 'sport = :2234' # Linux 侧核对
netstat -ano | findstr :2234 # Windows：拿到 PID
Get-WindowsOptionalFeature -Online -FeatureName DirectPlay # 功能是否启用
Get-NetUDPEndpoint -LocalPort 2234 -ErrorAction SilentlyContinue # UDP 端点「directplay」为早期注册名，公开资料稀少，正常网络中极少出现。若在资产中发现该端口监听或外联：先核实进程来源与业务归属，无明确用途的按未知服务流程处置，并评估是否需要限制访问。
服务端与客户端两侧都可能占用该端口：服务端是监听，客户端多为出站随机端口，抓包时按连接方向区分，避免把两种情形混为一谈。
端口只是排查起点：报障信息里的「服务器」常常只是同网段的一台玩家主机，先确认通信双方角色，再判断该查谁的网络策略。
DirectPlay 相关放行规则常由老游戏安装包自动写入：定期把防火墙规则与业务清单做比对，能发现这类没人认领的历史遗留项。