| 服务 | AnyDesk（直连 7070；中继走 80/443） |
|---|---|
| 协议 | TCP/UDP（7070） |
| 用途 | 图形化远程控制 |
| 安全等级 | 按需；默认应受管控 |
AnyDesk 可绕过传统远程桌面审查：安全团队通常用应用白名单与出口策略封堵；内网出现 7070 监听值得核查来源。
排查监听
排查监听
ss -lntup | grep 7070
# Windows: netstat -ano | findstr 7070本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条5000-5999 注册端口47 条6000-6999 注册端口33 条
7000-7999 注册端口23 条
- 7000 Cassandra 节点互联 / AFS
- 7001 WebLogic 管理控制台
- 7002 WebLogic SSL 监听
- 7070 AnyDesk 直连端口
- 7071 Zimbra 管理控制台
- 7077 Spark Master RPC
- 7100 X Font Server
- 7180 Cloudera Manager 控制台
- 7199 Cassandra JMX 管理
- 7443 HTTPS 备用端口
- 7474 Neo4j HTTP Browser
- 7500 frp 内网穿透 Dashboard
- 7547 TR-069 宽带设备管理
- 7634 hddtemp 硬盘温度
- 7680 Windows 传递优化（DoSvc）
- 7687 Neo4j Bolt 驱动端口
- 7777 Unreal 引擎默认游戏端口
- 7788 DRBD 块设备复制
- 7860 Gradio 机器学习演示
- 7878 Radarr 电影自动化
- 7890 Clash 代理（HTTP/Mixed）
- 7891 Clash SOCKS5 独立端口
- 7946 Docker Swarm 节点通信
7070 AnyDesk 直连端口
远程桌面工具 AnyDesk 的直连通信端口：P2P 打洞失败或直连时走 7070（TCP/UDP），企业管控常拦截它。
易错点
- 员工私装远控工具开放 7070：绕过堡垒机的影子通道
数据来源与参考
- AnyDesk 官方文档（7070 直连）