nip 是什么
nip 对应 IANA 登记的 Amiga Envoy Network Inquiry Protocol，TCP 与 UDP 同名，登记人为 Heinz Wrobel。Envoy 是 Amiga 平台上的一套网络协议栈软件，NIP 负责节点查询：在一组设备之间发现有哪些节点在线、各自的名称是什么。这类机制的现代对应物是零配置发现与名称解析服务。Amiga 生态早已淡出主流，376 号只在复古计算与爱好者环境里还有意义。
基本信息
| 服务名 | nip（Amiga Envoy Network Inquiry Protocol） |
|---|---|
| 端口号 | 376（TCP/UDP 同名登记） |
| IANA 登记说明 | Amiga Envoy Network Inquiry Protocol |
| 登记人 | Heinz Wrobel |
| 系统背景 | Amiga 平台的 Envoy 网络协议栈 |
| 功能定位 | 节点发现与名称查询 |
| 现状 | 复古与爱好者环境使用 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 先确认是否有模拟器或老设备：复古平台常以模拟器形式运行，主机侧进程名可能与平台无关
- 查网络栈组件：老平台的网络软件通常集中安装，目录结构与常见系统明显不同
- 看广播或探测流量：节点发现依赖广播或定向探测，形态规律且报文很小
- 核对接入位置：这类设备不应出现在生产网段，需要从物理接入点追查
- 按未知服务处置：无授权用途先隔离，再确认使用方
定位与探测
定位与探测
ss -lntup 'sport = :376' # 列出 376 的 TCP/UDP 监听进程
sudo lsof -i :376 # 进程与打开的文件
tcpdump -ni any port 376 -c 20 # 抓少量报文看发现请求特征（需授权）
arp -an | head -20 # 同网段设备清单，辅助定位老设备
netstat -ano | findstr :376 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程节点发现机制演进
| 阶段 | 机制 | 范围 |
|---|---|---|
| 专用网络栈时期 | 协议内置节点查询 | 同一协议栈的节点之间 |
| 通用时期 | 组播名称解析 | 同网段内自动发现 |
| 现代 | 标准服务发现与目录 | 跨网段可控，配合策略 |
发现类协议的共同问题是范围：同网段内自动发现很便利，但一旦跨网段扩散，就会出现意料之外的可见性。部署发现机制时先划定广播域边界。