Diameter 信令端口
3868 是 Diameter 协议的默认端口（RFC 6733）。Diameter 是 RADIUS 在移动网络中的继承者，用于 4G 与 5G 核心网里的认证、授权、计费与策略控制信令：用户接入、漫游、套餐策略与计费话单都依赖它传递，主要运行在电信专网，传输层常用 TCP 或 SCTP。
基本信息
| 服务 | Diameter（RFC 6733） |
|---|---|
| 协议 | TCP 或 SCTP，默认 3868 |
| 用途 | 移动核心网认证授权计费与策略控制信令 |
| 对比 | RADIUS 在移动网络中的继承者 |
| 安全等级 | 电信专网 |
典型使用场景
- 移动用户接入时的认证与授权信令交互
- 计费信息的传递与话单生成
- 策略与计费规则的下发与调整
- 漫游互联场景下的跨网信令交互
- 电信安全评估时梳理信令面的暴露情况
确认监听
确认监听
ss -lntup 'sport = :3868'
sudo lsof -i :3868
netstat -ano | findstr :3868 # Windows
# 电信环境应使用信令分析工具，而不是通用扫描器信令层要点
| 项目 | 说明 | 关注点 |
|---|---|---|
| 3868 | Diameter 基础协议 | 本条目，核心信令端口 |
| RADIUS | 传统接入认证 | 多用于宽带与拨号场景，是该协议的上一代 |
| SCTP | 传输层选择 | 电信网常见，与 TCP 并列 |
| 漫游互联 | 跨网信令交互 | 暴露面复杂，需要专门的信令安全策略 |
Diameter 信令网内部通常默认信任对端，但漫游互联场景下的暴露面相当复杂，电信安全事件中不乏信令滥用案例。只靠网络边界隔离不足以覆盖互联链路，需要专门的信令安全策略与监测手段。
排查思路：这类端口出现异常流量时，通用扫描与探测意义有限，应使用信令分析工具查看交互内容。排查前先确认是否处于授权范围，电信信令层面的探测往往涉及合规要求。
合规提示：信令层面的测试与抓包通常需要运营商授权。做安全评估时应把范围、时间窗与数据处理方式写进授权文件，避免越界操作带来合规风险。