ncld 是什么
ncld 是登记在 405 上的 IANA 服务名，注册人是 Richard Jones，注册表只有这个四字母缩写，没有展开说明，也没有 RFC 与实现记录。与 403、404 类似，405 同样是一个常见的 HTTP 状态码取值，但状态码是应用层响应，与端口分配没有关系。405 位于 0-1023 的知名端口段，绑定需要 root 或 CAP_NET_BIND_SERVICE，因此现网出现监听说明有人主动指定过该端口。
基本信息
| 服务名 | ncld |
|---|---|
| 端口与协议 | 405，TCP 与 UDP 均有登记 |
| 注册情况 | IANA 早期登记项，无 RFC |
| 登记背景 | 注册人 Richard Jones |
| 现网现状 | 无公开实现，现网极少出现 |
| 权限要求 | 0-1023 段端口，绑定需 root 或 CAP_NET_BIND_SERVICE |
典型使用场景
- 概念区分：说明 HTTP 405 与 405 端口分属不同体系
- 暴露面核查：主机监听 405 时确认进程来源与启动方式
- 规则治理：回收长期无流量的 405 放行条目
- 接口排查：接口返回 405 时应检查请求方法与路由配置，而不是查端口
- 资产归档：记录注册表原文与本机证据
定位与排查
定位与排查
ss -lntup 'sport = :405' # 查看 405 的监听与进程
sudo lsof -i :405 # 反查进程与可执行文件
awk '$2 ~ /:0195$/ {print}' /proc/net/tcp # 十六进制端口，405 = 0x0195
ss -tan 'dport = :405' # 看本机是否有主动连接
netstat -ano | findstr :405 # Windows 侧查法与进程号ss 输出逐列读法
| 列 | 含义 | 关注点 |
|---|---|---|
| State | LISTEN 监听、ESTAB 已连接 | 端口状态与接口响应码互相独立 |
| Recv-Q | 未读字节数 | 持续增长说明应用未消费数据 |
| Send-Q | 未确认字节数 | 结合链路情况判断 |
| Local Address:Port | 本机地址与端口 | 仅回环监听时无需对外放行 |
| Process | 程序名与 PID | 无权限时不显示，需 sudo 复跑 |
数字撞车是排查沟通中最常见的干扰项之一。一个实用习惯是：在任何结论里同时写出编号所属体系，例如「405/tcp 端口」「HTTP 405 状态码」「进程退出码 405」。这样即使读者只看到一句话，也不会把不同体系的东西混在一起。