3724 是什么
3724 是《魔兽世界》的默认游戏端口，客户端登录战网之后，游戏世界会话通过它承载。它是「客户端出站连接」这一类端口的典型代表：服务器在公网侧监听，玩家侧不需要做任何入站放行。企业网络出于带宽与办公纪律考虑封堵游戏端口，历史上以封 3724 最为常见，游戏平台随后也引入了更多端口与内容分发网络来分散流量。
基本信息
| 服务 | World of Warcraft |
|---|---|
| 端口 | 3724（TCP） |
| 连接方向 | 客户端出站，无需入站放行 |
| 企业管控 | 出口策略、带宽管理、应用识别 |
| 安全等级 | 无需对外提供服务 |
典型使用场景
- 企业出口管控：识别并限制非业务流量占用带宽
- 家庭网络排障：确认防火墙或路由策略是否影响游戏连接
- 网吧与校园网：批量管控娱乐类应用
- 流量分析：识别长时间稳定的加密会话特征
- 安全核查：确认内网没有主机在该端口上监听或异常外联
排查命令
排查命令
ss -ntp | grep ':3724 ' # 本机到 3724 的活动连接
ss -lntp | grep ':3724 ' # 是否有人在本机监听该端口
netstat -ano | findstr ':3724 ' # Windows 侧对照
sudo tcpdump -ni any port 3724 -c 20 # 抓包确认流量方向与规模
# 出口侧：在防火墙或流控设备上按应用与目的地址查看会话统计端口方向与管控
| 方向 | 正常表现 | 需要关注的情况 |
|---|---|---|
| 出站 | 内网主机连向公网服务器 | 长时间占用大量带宽影响业务 |
| 入站 | 通常不需要开放 | 内网主机监听该端口属异常，需核查来源 |
| 服务端 | 游戏服务器对外提供 | 企业环境一般无此需求 |
| 替代路径 | 更多端口与 CDN | 只封单一端口往往收效有限 |
只封一个端口通常管不住游戏流量：现在的客户端会尝试多个端口与内容分发地址。有效做法是按应用识别与出口策略统一管控，配合带宽配额，而不是依靠端口黑名单。
从安全角度看，游戏端口本身风险有限，真正需要关注的是内网主机在该端口上「监听」的异常情形：正常玩家机器不会对外开放该端口，出现监听应核查进程来源。
做流量治理时区分「带宽占用」与「安全风险」两类目标：前者靠配额与时段策略解决，后者靠应用识别与终端管控解决。目标不同，手段也不同，混在一起容易两头都做不好。