lanserver 是什么
637 在 IANA 登记的服务名是 lanserver，注册人为 Chris Larsson，登记表没有 RFC 引用与协议说明。名字里的 lan 只是描述使用范围，在局域网里工作过的服务器类软件都可能叫这个名字，所以无法据此确定是哪种产品。637 属于系统端口段（0-1023），RFC 6335 之后这段只由 IETF Review 或 IESG Approval 分配。现网中看到这个端口，正确顺序仍然是：先确认监听进程，再看连接对端，最后才判断是否需要限制。
基本信息
| 服务名 | lanserver |
|---|---|
| 协议 | TCP 与 UDP（分别登记） |
| 登记 | IANA 早期登记，无说明无 RFC |
| 端口区间 | 系统端口 600-699 |
| 现状 | 无公开规范与公开实现 |
| 登记人 | Chris Larsson |
典型使用场景
- 内网文件与共享服务排查：确认实际使用的协议与端口，不要按名字对号入座
- 网络分段验证：确认局域网服务没有被路由到不该去的网段
- 服务发现结果复核：把 637 作为待确认项，佐证材料不足时不下结论
- 遗留系统维护：老版本软件的管理端口记录在案，替换时逐项核对
- 安全周报撰写：把「未知端口」与「已知风险」分开统计
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :637' # 637 监听与 UDP 绑定
sudo lsof -i :637 -P -n # 进程、用户、文件描述符
sudo ip route get <peer-ip> # 确认到对端的实际出口路径
sudo ss -tanp | grep -w 637 | head # 与 637 相关的连接
# Windows：netstat -ano | findstr :637排查判断要点
| 检查项 | 正常表现 | 异常表现 |
|---|---|---|
| 可达范围 | 仅本地网段可达 | 跨网段可达且无业务需求 |
| 对端数量 | 固定几台客户端 | 对端持续增加或跨地区 |
| 协议特征 | 与业务软件行为一致 | 出现与业务无关的握手特征 |
判断一个服务是否越界暴露，可用 ip route get 确认到对端的实际路径：如果流量穿过了不该经过的网关，说明分段策略或路由配置有问题。
「未知端口」不等于「高危端口」：把两类结论分开统计，既避免误报消耗处置资源，也让真正可疑的对象更容易被看见。