端口与体系
715 对应 IANA 登记的 iris-lwz，规范为 RFC 4993，是 IRIS 体系面向轻量场景的传输绑定。它与 XPC 系的差别主要在于开销与适用场景：更贴近简单查询的使用方式，适合对资源占用敏感的环境。
理解它的意义
同一套查询模型提供多种传输绑定，本身就是一种务实的做法：不是所有环境都需要最强的保护与最完整的特性，能按场景选择往往比只提供一种方式更有生命力。
基本信息
| 服务名称 | iris-lwz |
|---|---|
| 规范 | RFC 4993 |
| 传输协议 | TCP 与 UDP |
| 所属体系 | IRIS 注册信息服务 |
| 相关端口 | 713 iris-xpc、714 iris-xpcs |
| 当前状态 | 少见部署 |
典型使用场景
- 绑定选择评估：在开销与保护之间做取舍时参考
- 查询链路排查：确认客户端实际使用的传输方式
- 扫描报告解读：扫描器标注 iris-lwz，与实际进程比对
- 遗留放行规则回收：与 713、714 一并清理
- 容量规划：评估查询频率与带宽占用是否匹配设计
- 未知服务处置：无对应组件时按未知服务流程取证
定位占用进程
定位占用进程
# Linux：三个相关端口一并查看
ss -lntup | grep -E ':(713|714|715)\b'
# 交叉验证可执行文件归属
sudo lsof -i :715
# 观察查询频率，评估流量是否符合预期
ss -tnp | grep ':715'
# Windows：取 PID 后反查
netstat -ano | findstr :715三种绑定选择考量
| 维度 | 轻量绑定的偏向 | 完整绑定的偏向 |
|---|---|---|
| 开销 | 资源占用小，实现简单 | 特性完整，配置更复杂 |
| 适用场景 | 查询简单、频率高 | 数据量大、要求严格 |
| 判读方式 | 按实际配置确认 | 不要凭端口推断使用意图 |
在协议设计中，“按场景选择”往往比“功能最全”更重要。理解这一点，有助于在自建服务时判断该提供一个通用入口，还是为不同场景提供不同通道。
轻量绑定不等于不需要防护：来源限制与访问控制仍然要在网络层与应用层分别落实，不能因为协议本身开销小而放松策略。
整理端口清单时把 713、714、715 作为一组记录，既能说明它们同属一套体系，也能在回顾时快速判断这套协议栈是仍在使用还是已经退役。