mftp 是什么
mftp 是 IANA 名录中的注册项，TCP 与 UDP 同名，登记人为 Dave Feinleib，名称与多播文件传输实验关联，名录未对其展开说明。它的思路是把文件完整地一次分发给多个接收方，靠组播降低重复传输的开销，适用于卫星与专网的内容分发场景。这类方案没有形成主流实现。今天同类需求由组播分发协议与内容分发网络承担，349 号不再有实现。
基本信息
| 服务名 | mftp |
|---|---|
| 端口号 | 349（TCP/UDP 同名登记） |
| IANA 登记说明 | 未展开说明 |
| 登记人 | Dave Feinleib |
| 技术关联 | 多播文件传输实验 |
| 现代对应 | 组播分发协议、内容分发网络 |
| 现状 | 无主流实现 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 先判断是否有组播分发业务：卫星接收、视频直播与批量分发是主要使用场景
- 查分发软件的配置：分发系统会写明组地址、端口与接收方，配置比端口扫描更权威
- 看流量形态：一发多收的对称流量是组播分发的特征，与普通业务明显不同
- 核对接收方范围：接收范围失控会带来带宽与合规风险
- 按未知服务处置：无授权用途先限制来源，组播策略另行评估
定位与组播核查
定位与组播核查
ss -lntup 'sport = :349' # 列出 349 的 TCP/UDP 监听进程
sudo lsof -i :349 # 进程与打开的文件
ip maddr show # 接口加入的组播组
netstat -g # 组播成员关系
netstat -ano | findstr :349 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程批量分发方式对比
| 方式 | 优势 | 局限 |
|---|---|---|
| 组播分发 | 一份数据多接收方，省带宽 | 依赖网络组播能力与边界策略 |
| 内容分发网络 | 覆盖广，控制精细 | 依赖服务商与结算 |
| 点对点传输 | 简单直接，易排障 | 接收方多时带宽开销线性增长 |
分发类服务的排查重点是范围而不是端口：谁在发、发给谁、经过哪些网段，这三个问题清楚了，端口本身往往就不再是疑问。