ni-mail 是什么
61 号 ni-mail 是 IANA 登记的 NI MAIL 历史端口，属于「网络无关（Network Independent）」系列：那一批服务的目标是在异构网络上提供统一的基础能力，邮件是其中之一，同一命名体系里还有 47 号 ni-ftp。它们停留在实验与规划阶段，没有形成主流实现，随后被 SMTP、FTP 生态覆盖。名录保留这条记录，只说明 1980 年代有人为它登记过编号。
基本信息
| 服务名 | ni-mail（NI MAIL） |
|---|---|
| 协议 | TCP/UDP 均有登记 |
| 命名体系 | NI，网络无关系列 |
| 现状 | 无主流实现 |
| 同系列条目 | 47 号 ni-ftp |
这个端口今天会怎么出现
- 协议史料核对：讲网络无关服务设计时提到 NI 系列的邮件与文件服务
- 老清单识别：47 与 61 同源，成对出现可判断清单年代
- 内网误绑排查：低端口被自研程序占用，需特权才能绑定
- 流量取证：61 上出现连接按未知服务处理，不必套用邮件协议解析
- 清单清理：把 NI 系列从「待确认服务」改为「历史登记」
定位占用该端口的进程
定位占用该端口的进程
ss -lntup 'sport = :61' # Linux 查看 61 的监听与进程
sudo lsof -i :61 # 按端口反查进程与程序路径
netstat -ano | findstr :61 # Windows 等价命令，末列为 PID
getent services ni-mail # 核对系统服务名映射是否仍保留发现监听时的判断对照
| 现象 | 可能原因 | 处置动作 |
|---|---|---|
| 61 上有监听进程 | 内部程序占用了低端口 | 确认归属并补登记，或改绑高位端口 |
| 进程来源无法解释 | 可能是遗留调试程序或植入物 | 留证、隔离并回溯上线记录 |
| 47 与 61 同时命中 | 同一份过期端口清单被批量套用 | 修正资产台账，避免重复核查 |
NI 系列把「服务」与「承载网络」解耦，希望同一套邮件、文件能力跑在不同网络上。这个思路在现代依然成立（应用层与传输层解耦），只是当时缺少统一实现与落地生态。
把 47 号 ni-ftp 与 61 号 ni-mail 放在一起看更清楚：两条登记同源、同样无主流实现，可以作为判断一份端口清单年龄的特征。