| 服务 | CoAP（RFC 7252） |
|---|---|
| 协议 | UDP（5683；coaps 5684/DTLS） |
| 用途 | IoT 设备通信、资源受限网络 |
| 安全等级 | 仅 IoT 专网 |
智能电表、楼宇自控大量使用 CoAP；UDP 无连接特性使其成为反射放大攻击的潜在载体，出口应限制。
CoAP 请求示例
CoAP 请求示例
coap-client -m get coap://iot-gw.example.com/status
# 或 tcpdump 观察
sudo tcpdump -n udp port 5683本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条
5000-5999 注册端口47 条
- 5000 UPnP/开发服务器常用口
- 5001 iperf3/Synology/HTTPS 开发口
- 5037 ADB Server 本机服务口
- 5038 Asterisk AMI 管理接口
- 5044 Logstash Beats 上报口
- 5050 Mesos Master Web 界面
- 5060 SIP 信令端口
- 5061 SIP-TLS 加密信令
- 5173 Vite 开发服务器 / DolphinScheduler UI
- 5222 XMPP 客户端连接端口
- 5223 Apple 推送回退端口
- 5228 Google 推送（FCM）端口
- 5269 XMPP 服务器互通端口
- 5280 XMPP over BOSH
- 5349 STUN/TURN 加密通道
- 5351 NAT-PMP 端口映射协议
- 5353 mDNS 组播 DNS
- 5355 LLMNR 本地名称解析
- 5357 WSDAPI Web 服务发现
- 5358 WSDAPI 安全发现端口
- 5405 Corosync 集群心跳
- 5432 PostgreSQL 数据库
- 5433 PostgreSQL 备用实例口
- 5480 vCenter VAMI 管理界面
- 5500 VNC 反向连接监听口
- 5555 Android 无线调试端口
- 5601 Kibana 可视化面板
- 5631 pcAnywhere 远程控制
- 5665 Icinga 2 API 与集群
- 5666 NRPE 远程插件执行
- 5667 NSCA 被动检查端口
- 5671 AMQP TLS 端口
- 5672 RabbitMQ AMQP 消息队列
- 5678 n8n 工作流自动化
- 5683 CoAP 物联网协议
- 5701 Hazelcast 集群通信
- 5720 Microsoft 许可服务
- 5722 Microsoft RPC（DFSR）
- 5800 VNC 网页查看器端口
- 5900 VNC 远程桌面（RFB）
- 5901 VNC 第二显示端口
- 5938 TeamViewer 直连端口
- 5984 CouchDB HTTP API
- 5985 WinRM HTTP 远程管理
- 5986 WinRM HTTPS 加密远程管理
- 5988 WBEM/CIM 明文监控口
- 5989 WBEM/CIM 加密监控口
5683 CoAP 物联网协议
受限设备世界的 HTTP：CoAP 用 UDP 5683（DTLS 加密版 5684）承载物联网设备通信，报头极小、支持组播发现。
易错点
- IoT 网关的 5683 转发到公网：设备可被任意读取/重放控制指令
数据来源与参考
- RFC 7252: Constrained Application Protocol (CoAP)
- IANA 端口注册表（coap 5683/5684）