td-service 是什么
td-service 对应 IANA 登记的 Tobit David Service Layer，TCP 与 UDP 同名，是 Tobit David 信息服务器的服务层端口。David 把传真、邮件、语音留言与协同办公放进同一套服务器软件里，让中小企业在单一系统内完成多种通信方式。这类一体化通信服务器在德国等市场有稳定的用户群，服务层端口承担各模块的调度与数据交换。产品仍在演进，但端口很少出现在公网，267 号主要见诸企业内部网络。
基本信息
| 服务名 | td-service（Tobit David Service Layer） |
|---|---|
| 端口号 | 267（TCP/UDP 同名登记） |
| IANA 登记说明 | Tobit David Service Layer |
| 产品定位 | 一体化通信服务器，整合传真、邮件与协同 |
| 配套端口 | td-replica（268） |
| 部署场景 | 企业内部网络，少见公网暴露 |
| 现状 | 产品仍在演进，端口少见于公网 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 先找业务负责人：通信服务器通常有明确的办公业务归属，确认使用者比猜端口用途更快
- 查客户端分布：桌面客户端会集中连接服务端，从连接来源能看出使用范围
- 看是否有外网映射：这类系统常配置移动端访问，确需外网可达时优先走加密服务而非直接暴露
- 核对更新与备份：通信服务器上存放大量往来资料，备份完整性比端口治理更关键
- 记录服务层级：把服务层与复制端口一起登记，后续排障省去重复梳理
定位占用进程
定位占用进程
ss -lntup 'sport = :267' # 列出 267 的 TCP/UDP 监听进程
ss -lntup 'sport = :268' # 配套复制端口
sudo lsof -i :267 # 进程与打开的文件
ss -tnp '( sport = :267 )' | head -20 # 客户端连接来源
netstat -ano | findstr :267 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程一体化通信服务器的组成
| 模块 | 功能 | 数据特点 |
|---|---|---|
| 邮件 | 收发与存储 | 数据量大，需备份策略 |
| 传真与语音 | 接入传统通信线路 | 与外部线路绑定，迁移复杂 |
| 协同与共享 | 文件与日程 | 权限模型决定使用范围 |
这类系统把多种通信方式集中在一台服务器上，可用性问题被放大：单点故障会同时影响邮件、传真与共享。审计时更值得关注的是备份与冗余安排，而不是端口占用本身。