dtag-ste-sb 是什么
dtag-ste-sb 是登记在 352 上的 IANA 服务名，注册表登记说明为 DTAG，注册人是 Ruediger Wald，并在同一条目中登记了别名 bhoedap4。别名里的 bh 前缀与 248 bhfhs、354 bh611、357 bhevent 属于同一套命名风格，通常被理解为早期主机网关类内部服务的编号集合。352 位于 0-1023 的知名端口段，绑定需要特权；注册表之外没有协议文档，也没有实现记录。
基本信息
| 服务名 | dtag-ste-sb |
|---|---|
| 登记说明 | DTAG |
| 别名 | bhoedap4 |
| 端口与协议 | 352，TCP 与 UDP 均有登记 |
| 现网现状 | 无公开实现，现网极少出现 |
| 权限要求 | 0-1023 段端口，绑定需 root 或 CAP_NET_BIND_SERVICE |
典型使用场景
- 别名排查：检索时把主名与别名一起查，避免因名称差异漏掉记录
- 同族比对：与 BH 系列编号一起核对，判断是否属于同一套内部系统
- 暴露面核查：主机监听 352 时确认进程来源与启动方式
- 规则治理：回收无业务方认领的 352 放行条目
- 资产归档：把主名、别名与注册表说明一并记录，方便后续复核
定位与排查
定位与排查
ss -lntup 'sport = :352' # 查看 352 的监听与进程
sudo lsof -i :352 # 反查进程与可执行文件
awk '$2 ~ /:0160$/ {print}' /proc/net/tcp # 十六进制端口，352 = 0x0160
ps -ef | grep -iE 'dtag|bhoedap' # 主名与别名一起检索
ss -tan 'dport = :352' # 看本机是否有主动连接条目信息对照
| 项 | 内容 | 说明 |
|---|---|---|
| 主注册名 | dtag-ste-sb | 以注册表原文为准 |
| 登记说明 | DTAG | 缩写未展开含义 |
| 别名 | bhoedap4 | 与 BH 前缀命名同源 |
| 协议与端口 | TCP 与 UDP，352 | 两种传输层都有登记 |
一个编号附带别名时，检索与台账记录都容易出错：有人记主名，有人记别名，最后看起来像两个不同的东西。建议在资产记录里同时写入主名与别名，并注明来源是 IANA 注册表，这样后续任何人复核时都能对上同一条目。若发现别名与主名曾被分开登记，先把条目合并，再回查是否存在重复的放行规则一并清理，避免规则数量虚高。