bdp 与 581 端口
581 的登记名是 bdp，IANA 说明为 Bundle Discovery Protocol，登记人 Gary Malkin，属于容迟网络（DTN）中 Bundle Protocol 生态的邻居与束发现机制。DTN 面向的是链路时断时续、往返时延极大的场景（如深空通信、受扰动的专网），与传统互联网协议的设计假设不同，这组登记主要出现在研究与专用环境中。
基本信息
| 服务名 | bdp（Bundle Discovery Protocol） |
|---|---|
| 传输层 | TCP 与 UDP 各占一条登记记录 |
| 号码区间 | 0-1023 系统端口 |
| 登记联系人 | Gary Malkin |
| 技术背景 | DTN / Bundle Protocol 生态 |
| 典型场景 | 间歇连通、长时延网络 |
| 公开实现 | 研究环境为主 |
什么情况下会遇到
- 科研院所或卫星地面站的专网里运行 DTN 实验环境
- 极端网络条件下的通信项目需要评估协议选型
- 安全评审遇到非主流协议栈，需要确认开发与维护来源
- 实验网络的端口规划与生产网冲突，需要隔离方案
- 设备与链路清单里出现该端口，需要判断是否仍有人在使用
排查判定对照
| 观察到的情况 | 倾向判断 | 处理动作 |
|---|---|---|
| 实验网段内的主机周期性通信 | DTN 实验环境 | 与生产网隔离，禁止互通 |
| 协议栈版本较老且来源不明 | 维护风险 | 确认负责人与更新计划 |
| 端口出现在办公网 | 部署位置错误 | 迁回实验网段或停用 |
| 存在跨网段连接 | 隔离不彻底 | 在边界阻断并核对责任方 |
| 无监听无流量 | 登记条目 | 标注即可 |
四步定位
四步定位
ss -lntup 'sport = :581' # 监听面
sudo lsof -i :581 -P -n # 进程归属
sudo ss -tnp 'sport = :581 or dport = :581' # 会话与对端
sudo tcpdump -ni any port 581 -c 20 # 协议特征抽样
sudo grep -rniE 'dtn|bundle' /etc /opt 2>/dev/null | head
sudo ip -brief addr show # 承载网段确认DTN 类协议栈的设计目标是容忍中断与长时延，因此常采用存储转发与保管机制，连接模式与现代服务差异明显。用常规端口扫描与超时判断可能得出错误结论，应结合具体协议的交互特征分析。
研究环境往往缺少生产级的资产管理与变更流程，风险主要来自「接入位置」而不是协议本身。把实验网段与生产网严格隔离，是最有效的控制手段。
如果项目仍在推进，建议明确责任人与更新计划，并把协议栈版本纳入依赖清单；研究型代码长期无人维护时，后续接手成本会非常高。