RRP 与 648 端口
648 端口的 IANA 登记名是 rrp，即 Registry Registrar Protocol，由 Scott Hollenbeck 登记。它描述的是域名注册局与注册商系统之间的对接协议，在 VeriSign 主导 .com 与 .net 注册体系的年代使用。随着注册数据接口标准化为 EPP 这一可扩展供应协议，RRP 逐步退场，今天的注册体系与自动化脚本基本都围绕 EPP 展开。
基本信息
| IANA 登记名 | rrp（Registry Registrar Protocol） |
|---|---|
| 端口/协议 | TCP 648 与 UDP 648 |
| 登记人 | Scott Hollenbeck |
| 应用领域 | 域名注册局与注册商之间的接口 |
| 继任协议 | EPP，可扩展供应协议 |
| 处置原则 | 确认无对接需求后关闭，避免长期暴露 |
典型处置场景
- 资产盘点：确认是否还有系统在对接老注册接口
- 合规扫描处置：为少见协议给出可追溯结论
- 接口迁移：把老对接方式迁到 EPP 或注册局提供的接口
- 网络策略梳理：确认这类接口是否仅限专线或固定来源
- 应急响应：可疑外联中出现历史协议端口时做关联分析
占用与归属核查
占用与归属核查
ss -lntup 'sport = :648' # 查看是否有进程监听
sudo lsof -i :648 # 反查占用进程与可执行文件
netstat -ano | findstr :648 # Windows 侧查看监听与 PID
# 与注册局或注册商侧确认对接协议与来源白名单
# 迁移方向：改用 EPP 或注册局提供的 HTTPS 接口，历史端口随之下线两种对接方式对照
| 维度 | RRP（历史） | EPP（现代） |
|---|---|---|
| 定位 | 注册局与注册商接口 | 标准化的供应协议 |
| 传输 | 私有协议，多见于专线 | 基于 XML，常承载在 TLS 之上 |
| 现状 | 逐步退场 | 主流注册体系使用 |
| 运维要点 | 端口暴露即风险 | 按接口鉴权并限制来源 |
这类协议面向机构之间的系统对接，正常情况下不会出现在办公网与业务网段。若在内网发现相关端口监听，先确认对接方与业务归属，再判定是否异常。
注册体系接口具备修改域名状态的能力，凭据与通道一旦被滥用，影响的是域名解析与所有权。对接方应使用专线或固定来源白名单，并单独审计调用记录。