hdap 是什么
hdap 是登记在 263 上的 IANA 服务名，注册表里的描述只有 HDAP 四个字母，注册人是 Troy Gau，没有 RFC、没有实现记录，缩写指代什么并未展开。四字母缩写在行业里极易重复，HDAP 在不同资料中可能被解释成完全不同的东西，但没有一条能追溯到权威来源。这类条目在使用上只有一个结论：编号来历清楚，服务本身不可考；263 位于知名端口段，绑定同样需要特权。
基本信息
| 服务名 | hdap |
|---|---|
| 端口与协议 | 263，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 早期登记项，无 RFC |
| 名称含义 | 注册表未展开缩写含义 |
| 现网现状 | 无公开实现，现网极少出现 |
| 权限要求 | 0-1023 段端口，绑定需 root 或 CAP_NET_BIND_SERVICE |
典型使用场景
- 排查纪律：遇到无法解码的缩写时以进程为准，禁止按字母联想给服务定性
- 资产核查：把只有名称的登记项单列一类，避免与在用服务混在同一张清单里
- 误判复盘：分析历史事件报告，检查是否有人把缩写解释当成事实依据
- 规则清理：对长期没有流量的 263 放行条目做回收评审
- 对外说明：向业务方解释「编号有登记」和「协议有定义」不是一回事
定位与排查
定位与排查
ss -lntup 'sport = :263' # 查看 263 的监听与进程
sudo lsof -i :263 # 反查进程与可执行文件路径
awk '$2 ~ /:0107$/ {print}' /proc/net/tcp # 十六进制端口，263 = 0x0107
nmap -sV -p 263 10.0.0.10 # 探测对端 263 的真实服务特征
sudo tcpdump -nni any port 263 -c 20 # 采一小段包看协议特征
netstat -ano | findstr :263 # Windows 侧查法ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、UNCONN 为 UDP 无连接态 | UDP 服务不会出现 LISTEN，别据此误判正常 |
| Recv-Q | 未读字节数 | 持续增长代表处理不过来或被阻塞 |
| Send-Q | 未确认字节数 | 异常增长通常指向网络或对端问题 |
| Local Address:Port | 本机地址与端口 | 地址范围决定暴露面大小 |
| Process | 程序名与 PID | 拿到 PID 后用 ps 看完整启动参数 |
缩写型注册名最容易被过度解读。可行的做法是：先记录注册表原文与注册人，再用主机证据补齐用途；如果主机上没有任何监听与流量，就在资产记录里标注「无实现登记项」并结束排查，不必为凑出解释去检索不可靠的同名资料。