| 服务 | ldaps（was sldap） |
|---|---|
| 协议 | TCP/UDP |
| 规范 | LDAP 体系 + TLS（RFC 4511/4513） |
| 典型 | AD 域控 LDAP over SSL |
LDAPS 在连接建立前先行 TLS 握手；389 则用 StartTLS 在连接内升级为加密。AD 域控默认同时监听 389 与 636（证书通常由域内 CA 签发）。
客户端必须校验证书链与主机名；只加密不验身份等于给中间人留门。
本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条
600-699 系统端口99 条
- 600 ipcserver Sun IPC 服务器
- 601 syslog-conn 可靠 syslog 传输
- 602 xmlrpc-beep XML-RPC over BEEP
- 603 idxp 入侵检测消息交换
- 604 tunnel BEEP 隧道
- 605 soap-beep SOAP over BEEP
- 606 urm Cray 资源管理器
- 607 nqs 注册项
- 608 sift-uft 非请求文件传输
- 609 npmp-trap NPMP trap 通道
- 610 npmp-local NPMP 本地通道
- 611 npmp-gui NPMP GUI 通道
- 612 hmmp-ind HMMP 指示通道
- 613 hmmp-op HMMP 操作通道
- 614 sshell SSL shell
- 615 sco-inetmgr SCO Internet 配置管理器
- 616 sco-sysmgr SCO 系统管理服务器
- 617 sco-dtmgr SCO 桌面管理服务器
- 618 dei-icda 注册项
- 619 compaq-evm Compaq EVM
- 620 sco-websrvrmgr SCO WebServer Manager
- 621 escp-ip 注册项
- 622 collaborator 协作注册项
- 623 asf-rmcp IPMI 带外管理
- 624 cryptoadmin 注册项
- 625 dec-dlm DEC 分布式锁管理
- 626 asia 注册项
- 627 passgo-tivoli 注册项
- 628 qmqp qmail 队列投递协议
- 629 3com-amp3 注册项
- 630 rda 注册项
- 631 ipp/ipps 互联网打印协议
- 632 bmpp 注册项
- 633 servstat 服务状态更新
- 634 ginad 注册项
- 635 rlzdbase RLZ 数据库
- 636 ldaps LDAP over TLS
- 637 lanserver 注册项
- 638 mcns-sec 注册项
- 639 msdp 组播源发现协议
- 640 entrust-sps 注册项
- 641 repcmd 注册项
- 642 esro-emsdp 注册项
- 643 sanity 注册项
- 644 dwr 注册项
- 645 pssc 注册项
- 646 ldp MPLS 标签分发协议
- 647 dhcp-failover DHCP 故障转移
- 648 rrp 注册局-注册商协议
- 649 cadview-3d 三维模型流
- 650 obex 对象交换协议
- 651 ieee-mms 注册项
- 652 hello-port 注册项
- 653 repscmd RepCmd
- 654 aodv 自组网路由协议
- 655 tinc Mesh VPN
- 656 spmp 注册项
- 657 rmc 注册项
- 658 tenfold 业务系统注册项
- 660 mac-srvr-admin MacOS 服务器管理
- 661 hap 注册项
- 662 pftp 注册项
- 663 purenoise 注册项
- 664 oob-ws-https DMTF 安全带外通道
- 665 sun-dr 注册项
- 666 doom 与 mdqs 注册项
- 667 disclose 披露系统注册项
- 668 mecomm 注册项
- 669 meregister 注册项
- 670 vacdsm-sws 注册项
- 671 vacdsm-app 注册项
- 672 vpps-qua 注册项
- 673 cimplex 注册项
- 674 acap 应用配置访问协议
- 675 dctp 注册项
- 676 vpps-via 注册项
- 677 vpp 虚拟呈现协议
- 678 ggf-ncp 注册项
- 679 mrm 注册项
- 680 entrust-aaas 注册项
- 681 entrust-aams 注册项
- 682 xfr 注册项
- 683 corba-iiop CORBA 互联网内部对象协议
- 684 corba-iiop-ssl CORBA over SSL
- 685 mdc-portmapper 注册项
- 686 hcp-wismar 硬件控制协议
- 687 asipregistry 注册项
- 688 realm-rusd 注册项
- 689 nmap 注册项（与扫描器无关）
- 690 vatp 注册项
- 691 msexch-routing Exchange 路由
- 692 hyperwave-isp 注册项
- 693 connendp 连接端点
- 694 ha-cluster 集群心跳
- 695 ieee-mms-ssl 注册项
- 696 rushd 注册项
- 697 uuidgen 注册项
- 698 olsr 优化链路状态路由
- 699 accessnetwork 注册项
636 ldaps LDAP over TLS
ldaps：LDAP over TLS/SSL 专用端口（曾名 sldap），Active Directory 的 636 是经典用法；与 389 + StartTLS 构成两条路线。
易错点
- 证书过期会导致全域 LDAPS 中断，轮换要提前演练
- LDAPS 暴露公网后常遭匿名 RootDSE 探测与口令爆破
数据来源与参考
- RFC 4511/4513（LDAP 与安全体系）
- Microsoft AD 文档
- IANA 端口注册表