端口与体系
713 对应 IANA 登记的 iris-xpc，是 IRIS 体系中 XPC 传输绑定的注册端口。IRIS 是一套用于查询互联网注册信息（域名、地址等注册数据）的协议族，核心规范定义了查询模型，XPC 则是承载它的传输方式之一。
成组出现的端口
713、714、715 是同一体系的三种传输绑定，而不是三种互不相关的服务。因此排查时应把它们看作一个整体，同时出现或同时消失，基本可以判断这套协议栈的存在状态。
基本信息
| 服务名称 | iris-xpc |
|---|---|
| 传输协议 | TCP 与 UDP |
| 所属体系 | IRIS 注册信息服务 |
| 相关端口 | 714 iris-xpcs、715 iris-lwz |
| 当前状态 | 少见部署 |
典型使用场景
- 协议栈核对：确认该体系在实际环境中的传输绑定选择
- 注册信息查询链路评估：理解查询协议与传输方式的分层关系
- 扫描报告解读：扫描器标注 iris-xpc，与实际进程比对
- 遗留放行规则回收：三个端口一并清理，避免遗漏
- 系统迁移评估：替换依赖该查询协议的组件时梳理调用方
- 未知服务处置：无对应组件时按未知服务流程取证
定位占用进程
定位占用进程
# Linux：三个相关端口一并查看
ss -lntup | grep -E ':(713|714|715)\b'
# 交叉验证可执行文件归属
sudo lsof -i :713
# 观察访问来源
ss -tnp | grep ':713'
# Windows：取 PID 后反查
netstat -ano | findstr :713三种传输绑定对照
| 端口 | 绑定 | 定位 |
|---|---|---|
| 713 | XPC | 基础传输绑定 |
| 714 | XPCS | 同一机制中的加固变体 |
| 715 | LWZ | 面向开销敏感场景的传输 |
把查询协议与传输方式分开理解，是看这类规范的关键：同一套查询模型可以有多种承载，选择哪种取决于网络环境、数据量与安全要求，而不是取决于端口号。
IRIS 在实际环境中部署有限，多数人是从查询注册数据的工具链间接接触到它。排查时先确认工具是否真的在使用该协议栈，再考虑端口层面的动作。
整理端口清单时，把同一体系的多个绑定标注为一组，能显著减少重复排查：查一次组内成员，比逐条核对端口更省时间，也不容易在回收策略时漏掉其中一个。