RTSP 备用端口 8554
8554 是 RTSP 常见的备用端口。RTSP 的标准端口是 554，媒体服务器软件常把 8554 作为默认监听端口，安防行业大量摄像头与录像机也把拉流入口设在这里。RTSP 负责信令协商，实际视频由 RTP 承载在随端口上，因此防火墙通常需要放行一个端口范围而不只是一个端口。
基本信息
| 服务 | RTSP 备用端口，媒体服务器常用默认值 |
|---|---|
| 端口/协议 | TCP 8554，承载 RTSP 信令 |
| 媒体承载 | RTP 通常使用高位端口范围 |
| 适用设备 | 网络摄像头、录像机与流媒体服务器 |
| 认证方式 | 部分设备支持摘要认证，实现差异较大 |
| 安全等级 | 仅视频网段可达，公网需强鉴权 |
典型使用场景
- 视频接入：从摄像头或录像机拉流到平台
- 流分发：向多个观看端转发同一路流
- 调试排障：确认流地址与编码参数是否正确
- 录制与转码：把流接入录制或转码流程
- 安全评估：核查无鉴权的流地址是否会泄露画面
拉流测试与观察
拉流测试与观察
ffprobe rtsp://cam.example.com:8554/live # 探测流参数，需在授权范围内
ffplay rtsp://cam.example.com:8554/live # 图形环境下预览
sudo tcpdump -n 'tcp port 8554' # 观察信令交互
# RTP 媒体流使用随端口，策略需要放行相应端口范围信令与媒体对照
| 对象 | 端口 | 说明 |
|---|---|---|
| RTSP 信令 | 554 或 8554 | 建立会话与协商传输参数 |
| RTP 媒体 | 随端口范围 | 实际视频数据，需一并放行 |
| 控制通道 | 随会话 | 播放与暂停等指令 |
| 管理界面 | 厂商自定义端口 | 与拉流端口分开加固 |
运维要点
- 设备口令统一改出厂默认值，并按设备维度独立管理
- 拉流地址中的凭据使用专用账号，避免四处扩散
- 放行策略写清信令端口与 RTP 端口范围，减少现场返工
- 把码流数量与设备负载纳入监控，避免并发拉流拖垮设备
- 定期核对在线设备清单，清理已停用的流地址
流地址里可能包含用户名与口令，抓包或日志中容易出现明文凭据。配置平台时应使用专用账号，并避免把带凭据的地址写入共享文档。
无鉴权的 RTSP 流等于实时画面公开，配合摄像头常见弱口令，公网暴露的风险很高。对外访问应经网关或 VPN 并强制认证。