videotex 与 516 端口
516 的登记名是 videotex，登记人 Daniel Mavrakis，对应图文电视（Videotex）这一信息服务体系的传输端口。Videotex 是 1980 至 1990 年代流行的公共信息检索网络，法国 Minitel、英国 Prestel 都属于该体系；随着互联网普及，这套网络整体退役，端口登记保留至今。
基本信息
| 服务名 | videotex（Videotex） |
|---|---|
| 传输层 | TCP 与 UDP 各占一条登记记录 |
| 号码区间 | 0-1023 系统端口 |
| 登记联系人 | Daniel Mavrakis |
| 技术背景 | 公共信息检索服务，终端-主机专用网络 |
| 体系现状 | 随互联网普及而退役 |
| 公开实现 | 现代环境无部署 |
什么情况下会遇到
- 通信或广播行业的旧设备台账里保留着图文电视时代的端口配置
- 工业控制与嵌入式设备沿用老端口表，需要判断是否有实际流量
- 历史系统归档项目要求说明每个端口的技术背景与生命周期
- 安全扫描把该端口列入开放项，但无人能说明业务来源
- 老终端设备仍在运行且只做本地闭环，需要确认是否对外可达
排查判定对照
| 观察到的情况 | 倾向判断 | 处理动作 |
|---|---|---|
| 监听方为封闭实验环境中的老设备 | 本地闭环 | 隔离网段，禁止出公网 |
| 监听方为通用 Linux 进程 | 端口被借用 | 以进程为准定性，重新登记归属 |
| 存在与外部地址的会话 | 需重点核实 | 抓包分析协议特征并留存证据 |
| 端口开放但无进程无流量 | 历史配置残留 | 在台账标注为历史登记 |
| 设备厂商已停止支持 | 长期风险项 | 制定替换或加固计划 |
四步定位
四步定位
ss -lntup 'sport = :516' # 是否监听
sudo lsof -i :516 -P -n # 监听进程
sudo ss -tnp 'sport = :516 or dport = :516' # 双向会话
ip -brief addr show # 确认承载网卡与网段
sudo tcpdump -ni any port 516 -c 50 # 抓少量包看协议特征
sudo ip neigh | grep -w REACHABLE # 对端是否在本网段图文电视体系使用专用终端和封闭协议，与现代 IP 服务没有兼容关系。今天在 IP 网络上看到 516 的流量，基本可以判定是端口被借用或历史配置残留，而不是真正的 Videotex 服务。
老旧播出与工控设备常把端口号写死在固件里，改动需要厂商配合。处置这类设备时优先在网络层做隔离与限源，避免直接停机造成业务中断。
长期停产的设备通常不再接收安全更新，其协议实现也可能缺乏鉴权。让这类设备保持可被公网访问是明显的风险组合，应在边界上做阻断并记录豁免理由。