personal-link 是什么
personal-link 是登记在 281 上的 IANA 服务名，注册人是 Dan Cummings，背景是 1990 年代的个人通信服务，注册说明只写了 Personal Link 两个词。它没有 RFC，也没有公开实现，属于那批「厂商先把编号占住、后续并未形成产品」的注册。个人通信的落地形态此后走向即时通信、VoIP 与移动互联网应用，走的都是 1024 以上的私有端口或标准 Web 端口，281 因此长期闲置。
基本信息
| 服务名 | personal-link（Personal Link） |
|---|---|
| 端口与协议 | 281，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 早期登记项，无 RFC |
| 登记背景 | 1990 年代个人通信服务，注册人 Dan Cummings |
| 现网现状 | 无公开实现，现网极少出现 |
| 权限要求 | 0-1023 段端口，绑定需 root 或 CAP_NET_BIND_SERVICE |
典型使用场景
- 资产核查：即时通信类服务基本走 443 或私有高位端口，出现 281 需要给出进程级解释
- 端口分配表维护：确认本单位是否有人把 281 当作自用编号，未登记的一律走变更
- 规则清理：回收无业务方认领的历史放行条目，减少边界设备的规则负担
- 安全事件分析：在主机侧发现 281 外联时，核对进程、父进程与启动时间
- 资料引用：说明个人通信服务当年的编号申请方式与今天的产品形态差异
定位与排查
定位与排查
ss -lntup 'sport = :281' # 查看 281 的监听与进程
sudo lsof -i :281 # 反查进程与可执行文件
awk '$2 ~ /:0119$/ {print}' /proc/net/tcp # 十六进制端口，281 = 0x0119
ss -tan 'dport = :281' # 看本机是否主动连向 281
netstat -ano | findstr :281 # Windows 侧查法与进程号ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、ESTAB 已建立、UNCONN 为 UDP 态 | ESTAB 说明已有真实会话，要查对端 |
| Recv-Q | 未读字节数 | 长期堆积说明应用处理异常 |
| Send-Q | 未确认字节数 | 持续增长通常指向链路或对端问题 |
| Local Address:Port | 本机地址与端口 | 绑定范围决定谁能访问 |
| Process | 程序名与 PID | 无权限时不显示，需 sudo 复跑 |
涉及即时通信、协同类业务时，判断标准不看端口号而看流量特征与进程归属：正规产品通常使用 443 或厂商自有高位端口并带 TLS，而冷门低端口上出现长连接、心跳或非标协议，往往说明是自研程序或计划外部署，需要进一步核查。