npmp-local 是什么
npmp-local 是 IANA 早期登记的 610 号服务名，和 609 的 npmp-trap、611 的 npmp-gui 出自同一批申请，命名结构显示它们属于同一协议族的不同通道，local 一般指本机内部或本地管理通道。登记表没有给出 RFC 引用和协议细节，因此无法确认报文格式。610 位于系统端口段（0-1023），RFC 6335 之后这一段只由 IETF Review 或 IESG Approval 分配；在公开资料中找不到实际部署记录，遇到时按未知端口流程核实更稳妥。
基本信息
| 服务名 | npmp-local |
|---|---|
| 协议 | TCP 与 UDP（分别登记） |
| 登记 | IANA 早期登记，无 RFC 引用 |
| 端口区间 | 系统端口 609-613 连续注册块 |
| 现状 | 无公开规范与公开实现 |
| 同族端口 | 609 npmp-trap、611 npmp-gui |
典型使用场景
- 判断监听是否只对内：local 类通道通常只绑回环地址，绑到 0.0.0.0 就值得追问
- 容器与宿主机端口对照：确认 610 是宿主进程还是容器映射出来
- 老设备接管前的基线核查：记录设备出厂时默认开启的监听端口
- 编写端口清单模板：为连续注册块预留备注列，记录登记人与同族端口
- 排查误报：安全扫描把 610 标注为某协议时，回到登记表核实描述是否被夸大
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :610' # 看绑定地址是本机还是全网
sudo lsof -i :610 -P -n # 进程详情
sudo lsns -t net # 列出网络命名空间，确认是否来自容器
sudo nsenter -t <pid> -n ss -lntup # 进容器命名空间里看真实监听
# Windows：netstat -ano -p tcp | findstr :610排查判断要点
| 现象 | 含义 | 处置 |
|---|---|---|
| 610 只绑定 127.0.0.1 | 本机组件通信，外部不可达 | 记录归属，风险等级低 |
| 610 绑定 0.0.0.0 | 全网可达，与 local 语义不符 | 确认为何监听全部地址，必要时改绑 |
| 命名空间内可见、宿主机不可见 | 端口属于容器或虚拟网络 | 在对应命名空间内排查，避免误判为未使用 |
容器端口最容易出现「宿主机上看不到监听」的情况：进程在独立网络命名空间里绑定端口，宿主机只能看到 docker-proxy 或 NAT 规则，排查时需要用 lsns、nsenter 进入对应命名空间。
名字里的 local 只是登记命名，不具备强制约束力；判断暴露面要看实际绑定地址，而不是看服务名。