qbikgdp 是什么
qbikgdp 对应 IANA 登记的 Qbik GDP，TCP 与 UDP 同名，登记人为 Adrien de Croy，名称中的 GDP 指网关发现协议，来自 WinGate 代理网关软件厂商的产品体系。代理网关的客户端需要找到网关在哪台机器上，网关发现协议承担的就是这个职责。该协议属于厂商私有的产品设计，没有公开文档，368 号只出现在使用该软件的内部网络中。
基本信息
| 服务名 | qbikgdp（Qbik GDP） |
|---|---|
| 端口号 | 368（TCP/UDP 同名登记） |
| IANA 登记说明 | Qbik GDP |
| 登记人 | Adrien de Croy |
| 产品背景 | WinGate 代理网关 |
| 协议性质 | 厂商私有的网关发现协议 |
| 现状 | 无公开实现说明 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 先确认是否仍有代理网关：这类软件多用于单一出口的小型网络，确认出口方式是否仍靠它
- 查客户端配置：代理设置里写明网关地址与端口，配置项就是最直接的证据
- 看发现方式：若客户端配置为自动发现代理，网络里会存在周期性广播或组播查找
- 评估替代方案：现代网络普遍用统一的出口设备与策略，确认是否可以整体替换
- 处置前确认不影响上网：网关发现通道被中断会让客户端失去代理设置
定位占用进程
定位占用进程
ss -lntup 'sport = :368' # 列出 368 的 TCP/UDP 监听进程
sudo lsof -i :368 # 进程、用户与打开的文件
ss -tnp '( sport = :368 )' # 发现请求与响应情况
tcpdump -ni any port 368 -c 20 # 抓少量包确认是否周期性发现（需授权）
netstat -ano | findstr :368 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程网关发现与代理配置
| 方式 | 表现 | 治理要点 |
|---|---|---|
| 自动发现 | 周期性广播或组播查找 | 限制广播域，避免跨网段传播 |
| 手工指定 | 客户端写死网关地址 | 地址变更需同步调整客户端 |
| 策略下发 | 由统一管理平台配置 | 依赖平台可用性与凭据管理 |
代理类服务的排查重点是出口路径：确认客户端的流量实际经过哪台设备，比研究端口协议本身更有意义。出口清单清楚之后，端口归属通常也就随之明确了。