| 服务 | NATS server |
|---|---|
| 协议 | TCP（默认 4222；集群路由 6222） |
| 用途 | 发布/订阅、请求响应、JetStream 持久化 |
| 安全等级 | 需启用鉴权 |
NATS 默认允许匿名连接；未开 token/NKey 的 NATS 暴露后，任何人都能订阅主题与注入消息。
探测 NATS 并检查鉴权
探测 NATS 并检查鉴权
nats --server nats://host:4222 sub "test.>" 2>&1 | head -3
# 仅限授权环境：能直接订阅即说明未启用鉴权集群路由 6222 与客户端 4222 需同时规划；只加固客户端口不够。