tenfold 是什么
658 在 IANA 登记的服务名是 tenfold，登记说明为 TenFold，注册人为 Louis Olszyk。这类以公司名或产品名登记的端口，通常对应企业集成或中间件产品内部组件之间的通信，登记表没有 RFC 引用，接口细节也不公开。658 属于系统端口段（0-1023），RFC 6335 之后这段只由 IETF Review 或 IESG Approval 分配。企业集成类产品大多已经换代或停售，现网中若仍有 658 的监听，更可能是历史系统残留或端口被复用，需要重新做归属确认。
基本信息
| 服务名 | tenfold |
|---|---|
| IANA 登记说明 | TenFold |
| 协议 | TCP 与 UDP（分别登记） |
| 登记 | IANA 早期登记，无 RFC 引用 |
| 端口区间 | 系统端口 600-699 |
| 登记人 | Louis Olszyk |
典型使用场景
- 中间件资产盘点：把集成平台相关端口单独成册，标注厂商与版本
- 下线评估：确认集成通道是否还有业务调用，再决定是否关停
- 性能排查：确认中间件组件之间的通信端口，避免抓错方向
- 维保梳理：核对已停售产品的替代方案与迁移时间表
- 安全评审：对厂商私有协议端口要求提供接口说明与访问控制设计
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :658' # 658 监听情况
sudo lsof -i :658 -P -n # 进程归属
sudo lsof -p <pid> | grep -E '\.(jar|so|conf|xml)' | head # 中间件常加载大量配置与库文件
sudo ss -tan '( dport = :658 )' | wc -l # 连接规模，判断集成流量是否仍活跃
# Java 中间件可用 jcmd <pid> VM.command_line 查看启动参数与配置文件路径排查判断要点
| 现象 | 含义 | 处置 |
|---|---|---|
| 活跃连接数长期为 0 | 集成链路已停用 | 走变更流程关停并留存记录 |
| 有稳定连接与固定对端 | 仍在使用中 | 纳入台账，限制来源并做审计 |
| 连接数骤增或骤减 | 上游系统变更 | 与变更记录核对，确认是否符合预期 |
Java 类中间件可以通过查看进程打开的配置文件与启动参数确认组件身份，比只看进程名可靠；路径里通常带有产品名与版本号。
中间件组件之间的端口依赖往往比对外服务更隐蔽：下线前梳理连接矩阵，可以避免出现「主服务已停、内部组件还在互相重试」的长期噪音。