zannet 是什么
zannet 是登记在 317 上的 IANA 服务名，注册人是 Zan Oliphant，指向 Zannet 这家厂商的网络产品，注册表之外没有公开的协议文档。厂商把公司名或产品线名直接登记为服务名的做法在 1990 年代很普遍，编号一旦登记便长期保留，即使产品线早已消失。317 位于 0-1023 的知名端口段，绑定需要特权，现网出现监听说明有人手动指定过这个编号，而不是系统默认占用。
基本信息
| 服务名 | zannet（Zannet） |
|---|---|
| 端口与协议 | 317，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 登记项，无 RFC 文档 |
| 登记背景 | 厂商注册，注册人 Zan Oliphant |
| 现网现状 | 无公开实现，现网极少出现 |
| 权限要求 | 0-1023 段端口，绑定需 root 或 CAP_NET_BIND_SERVICE |
典型使用场景
- 老系统核查：发现 317 监听时确认程序来源与启动方式
- 资产清理：确认业务下线后，把服务、进程与自启动项一起清理
- 规则治理：回收长期无流量的 317 放行条目
- 迁移评估：核对新平台是否已覆盖旧产品的等价功能
- 安全分析：出现 317 外联时先取证，再判断是遗留程序还是计划外行为
定位与排查
定位与排查
ss -lntup 'sport = :317' # 查看 317 的监听与进程
sudo lsof -i :317 # 反查二进制与运行用户
awk '$2 ~ /:013D$/ {print}' /proc/net/tcp # 十六进制端口，317 = 0x013D
nmap -sV -p 317 10.0.0.10 # 探测对端 317 的服务特征
netstat -ano | findstr :317 # Windows 侧查法与进程号ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、UNCONN 为 UDP 无连接态 | 无业务方认领的监听要重点核查 |
| Recv-Q | 未读字节数 | 增长说明应用未消费数据 |
| Send-Q | 未确认字节数 | 监听态显示内核队列上限 |
| Local Address:Port | 本机地址与端口 | 绑定全部网卡时暴露面最大 |
| Process | 程序名与 PID | 无权限时不显示，需要 sudo 复跑 |
厂商命名的编号在检索时要注意区分：公司名、产品名与协议名混在一起时，二手资料很容易张冠李戴。判断归属的唯一硬证据是这台机器上的进程和二进制。如果进程确实存在但不属于任何在用业务，按未登记服务处理，先留档再决定停用。