xfr 是什么
682 在 IANA 登记的服务名是 xfr，登记说明写作 XFR，注册人为 Noah Paul，登记表没有 RFC 引用与协议说明，也没有公开实现。名字里的 XFR 很容易让人联想到域名系统里的区域传送（AXFR/IXFR），但那两个是 DNS 协议内部的消息类型，始终走 53 号端口，并不占用 682，二者没有承接关系。682 属于系统端口段（0-1023），RFC 6335 之后这段只由 IETF Review 或 IESG Approval 分配，同一登记人还申请了 678 号端口的 ggf-ncp，两条同属历史条目。
基本信息
| 服务名 | xfr |
|---|---|
| IANA 登记说明 | XFR |
| 协议 | TCP 与 UDP（分别登记） |
| 登记 | IANA 早期登记，无 RFC 引用 |
| 端口区间 | 系统端口 600-699 |
| 相关条目 | 678 ggf-ncp（登记人相同） |
典型使用场景
- DNS 排查纠偏：确认区域传送走的是 53 端口而不是 682
- 传输类服务梳理：确认文件或数据同步通道实际使用的端口
- 历史条目归档：把同一登记人的条目并案记录
- 端口评审：确认系统端口段没有新增占用
- 安全扫描解释：向业务方说明该端口的登记状态
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :682' # 682 监听情况
sudo lsof -i :682 -P -n # 进程归属
sudo ss -lntup | grep -E ':(53|682)\b' # DNS 与 682 对照，避免混淆
dig +short AXFR example.com @127.0.0.1 2>&1 | head # 区域传送语法示例（需配合授权）
# 区域传送属 DNS 协议消息，走 53，与 682 无关排查判断要点
| 现象 | 含义 | 处置 |
|---|---|---|
| DNS 区域同步异常 | 属 53 端口与 DNS 配置问题 | 检查区域允许列表与主从配置 |
| 682 无监听无连接 | 历史条目，未被使用 | 归档记录，纳入低风险清单 |
| 682 出现持续传输流量 | 疑似文件同步或数据外传 | 追查进程与对端，确认业务必要性 |
区域传送的允许范围是 DNS 侧的重要加固项：不对可信从服务器做限制时，任何人都可以拉取整份区域数据，这与端口号无关。
把「名字相似的协议」与「登记端口」分开，是避免排查方向跑偏的基本功：协议消息类型不等于独立端口。