kryptolan 是什么
kryptolan 是登记在 398 上的 IANA 服务名，登记说明为 Kryptolan，注册人是 Peter de Laval，指向同名厂商产品，注册表之外没有公开的协议文档与实现。名称中带 krypto 前缀容易被联想到加密功能，但这只是命名习惯，不能据此认定该服务做过加密设计。398 位于 0-1023 的知名端口段，绑定需要 root 或 CAP_NET_BIND_SERVICE，现网出现监听需以进程与流量证据判断。
基本信息
| 服务名 | kryptolan（Kryptolan） |
|---|---|
| 端口与协议 | 398，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 登记项，无 RFC 文档 |
| 登记背景 | 厂商注册，注册人 Peter de Laval |
| 现网现状 | 无公开实现，现网极少出现 |
| 权限要求 | 0-1023 段端口，绑定需 root 或 CAP_NET_BIND_SERVICE |
典型使用场景
- 暴露面核查：主机监听 398 时确认进程来源与运行用户
- 误报排除：不因名称含加密字样就认定流量已加密或更安全
- 规则治理：回收无人认领的 398 放行条目
- 安全评估：抓到 398 流量时先判断是否为明文传输，再决定处置方式
- 资产归档：记录注册表原文与本机证据，便于后续复核
定位与排查
定位与排查
ss -lntup 'sport = :398' # 查看 398 的监听与进程
sudo lsof -i :398 # 反查进程与可执行文件
awk '$2 ~ /:018E$/ {print}' /proc/net/tcp # 十六进制端口，398 = 0x018E
sudo tcpdump -nni any port 398 -A # 抓包观察载荷是否为明文
netstat -ano | findstr :398 # Windows 侧查法与进程号ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、ESTAB 已连接 | 出现 ESTAB 需确认对端与数据方向 |
| Recv-Q | 未读字节数 | 长期非 0 说明应用未消费数据 |
| Send-Q | 未确认字节数 | 结合链路情况判断 |
| Local Address:Port | 本机地址与端口 | 按需限制访问来源 |
| Process | 程序名与 PID | 确认程序归属与版本状态 |
不要用名称判断安全性：服务名里出现的加密、安全、可信等词，与实现是否真正加密传输没有必然关系。判断传输是否受保护，要看抓包结果与协议实现，必要时直接确认是否使用 TLS 及其版本与算法套件。