fxp 是什么
fxp 是登记在 286 上的 IANA 服务名，登记说明为 FXP Communication，注册人是 James Darnall。FXP 这个缩写在文件传输领域通常指 FTP 站点间直传：客户端在两条 FTP 控制连接上下指令，让两个服务器之间互传文件，数据仍然走 FTP 自己的数据通道，并不需要专门端口；而 286 这个注册项本身没有公开实现文档。两者同名但不相同，排查时不要用 FTP 的常识去解释 286 上的流量。
基本信息
| 服务名 | fxp（FXP Communication） |
|---|---|
| 端口与协议 | 286，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 登记项，无 RFC 文档 |
| 登记背景 | 注册人 James Darnall |
| 常见混淆 | FXP 常被理解为 FTP 站点间直传 |
| 现网现状 | 注册项无公开实现 |
典型使用场景
- 概念澄清：向运维同事说明 FXP 直传使用 FTP 的 21 与数据端口，与 286 无关
- 流量分析：抓到 286 流量时按未知服务处理，不要按 FTP 协议解析
- 规则治理：核对 286 的放行条目是否真有业务在用，无人认领即回收
- 安全评审：FTP 站点间直传本身存在跳板风险，若业务仍在用需限制来源与账号权限
- 资产归档：把编号、进程与结论一并记录，避免同名概念反复引起误判
定位与排查
定位与排查
ss -lntup 'sport = :286' # 查看 286 的监听与进程
sudo lsof -i :286 # 反查进程与可执行文件
awk '$2 ~ /:011E$/ {print}' /proc/net/tcp # 十六进制端口，286 = 0x011E
ss -tan 'dport = :286' # 看本机是否主动连向 286
sudo tcpdump -nni any port 286 # 抓包看是否为标准 FTP 交互ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、ESTAB 已连接 | ESTAB 需结合对端地址判断业务归属 |
| Recv-Q | 未读字节数 | 长期非 0 说明应用未消费数据 |
| Send-Q | 未确认字节数 | 传输类场景需结合带宽一起看 |
| Local Address:Port | 本机地址与端口 | :286 表示监听全部网卡 |
| Process | 程序名与 PID | 确认是否为 FTP 相关程序，或完全无关的组件 |
同名概念是排查中最常见的干扰源。FXP、FTP、SFTP 这几个词经常被混用，但它们分别对应不同的传输方式与端口：FTP 控制通道默认 21、数据通道按被动或主动模式另开，SFTP 走 SSH 的 22。遇到 286 上的流量，先确认进程，再谈协议归属。