| 服务 | Gnutella（P2P 文件共享） |
|---|---|
| 协议 | TCP+UDP（6346） |
| 用途 | P2P 节点发现与搜索 |
| 安全等级 | 企业网通常封禁 |
现代企业出口一般都封 P2P 大类；从流量分析看，6346 出现在日志里意味着终端装有 P2P 客户端。
出口日志筛查示例
出口日志筛查示例
grep -E '6346|gnutella' firewall.log | head -20本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条5000-5999 注册端口47 条
6000-6999 注册端口33 条
- 6000 X11 显示服务端口
- 6006 TensorBoard 训练可视化
- 6032 ProxySQL 管理接口
- 6033 ProxySQL 业务入口
- 6073 DirectPlay 8 游戏联机端口
- 6080 noVNC Web 版 VNC / OpenStack
- 6081 Geneve 隧道端口
- 6112 暴雪/经典游戏默认端口
- 6123 Flink TaskManager RPC
- 6200 Oracle ONS 通知服务
- 6222 NATS 集群路由端口
- 6333 Qdrant 向量数据库 REST
- 6334 Qdrant gRPC 接口
- 6343 sFlow 流量采样采集
- 6346 Gnutella P2P 网络
- 6379 Redis 缓存与数据存储
- 6380 Redis TLS/第二实例口
- 6432 PgBouncer 连接池
- 6443 Kubernetes API Server
- 6446 MySQL Router 集群接入
- 6514 syslog over TLS 日志通道
- 6556 Checkmk Agent 监控
- 6566 SANE 网络扫描服务
- 6600 MPD 音乐播放守护
- 6627 Apache Storm Nimbus
- 6650 Apache Pulsar Broker
- 6653 OpenFlow 控制器端口
- 6667 IRC 聊天协议
- 6697 IRC over TLS
- 6789 Ceph Monitor
- 6831 Jaeger Agent 上报（UDP）
- 6881 BitTorrent 客户端默认段
- 6969 BitTorrent Tracker 端口
6346 Gnutella P2P 网络
早期 P2P 文件共享网络的端口：Gnutella 客户端通过它交换查询与节点信息，是研究 P2P 流量特征的经典协议。
易错点
- 员工装 P2P 客户端：出口带宽被吃掉且带来版权/恶意文件风险
数据来源与参考
- IANA 端口注册表（gnutella-rtr 6346）