| 服务 | MikroTik RouterOS API（8728 明文 / 8729 SSL） |
|---|---|
| 协议 | TCP（API 协议） |
| 用途 | 路由器/交换机批量自动化管理 |
| 安全等级 | 仅管理网段 |
API 用户权限可直接改路由与防火墙；老固件 RouterOS 漏洞史丰富，属应重点盘查的边界设备。
探测
探测
nc -zv router.lan 8729
# RouterOS: /ip service print 查看 api/api-ssl 状态本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条5000-5999 注册端口47 条6000-6999 注册端口33 条7000-7999 注册端口23 条
8000-8999 注册端口65 条
- 8000 通用开发/HTTP 备用端口
- 8005 Tomcat shutdown 端口
- 8006 Proxmox VE 管理界面
- 8008 HTTP 备用/Chromecast 控制
- 8009 Tomcat AJP / Chromecast
- 8020 Hadoop NameNode RPC
- 8030 StarRocks/Doris FE 控制台
- 8042 YARN NodeManager Web
- 8065 Mattermost 协作平台
- 8069 Odoo ERP 前端
- 8080 HTTP 备用端口（Tomcat 等）
- 8081 Nexus / HTTP 备用
- 8083 Kafka Connect REST
- 8086 InfluxDB HTTP API
- 8088 YARN ResourceManager UI
- 8089 Splunkd 管理端口
- 8091 Couchbase 控制台
- 8096 Jellyfin/Emby 媒体服务器
- 8111 TeamCity 持续集成
- 8118 Privoxy 过滤代理
- 8123 ClickHouse HTTP 接口
- 8125 StatsD 指标 UDP 口
- 8126 Datadog Trace Agent
- 8140 Puppet Master
- 8161 ActiveMQ 管理控制台
- 8172 Windows 远程 Web 部署
- 8180 Tomcat 备用 HTTP 口
- 8182 Gremlin 图查询服务
- 8200 HashiCorp Vault API
- 8222 NATS 监控端口
- 8265 Ray Dashboard
- 8291 MikroTik Winbox 管理
- 8300 Consul RPC 服务端口
- 8301 Consul Serf LAN 流言
- 8302 Consul Serf WAN 联邦
- 8333 Bitcoin P2P 网络
- 8384 Syncthing Web GUI
- 8388 Shadowsocks 默认端口
- 8428 VictoriaMetrics 单机版
- 8443 HTTPS 备用端口
- 8448 Matrix 联邦端口
- 8472 Flannel VXLAN 封装口
- 8500 Consul HTTP API 与控制台
- 8501 Streamlit 数据应用
- 8529 ArangoDB 图文档库
- 8530 WSUS 更新服务
- 8531 WSUS 加密更新服务
- 8545 以太坊 JSON-RPC
- 8554 RTSP 备用端口
- 8600 Consul DNS 服务发现
- 8649 Ganglia 监控 gmond
- 8728 MikroTik API 管理
- 8729 MikroTik API-SSL
- 8761 Spring Cloud Eureka 注册中心
- 8774 OpenStack Nova API
- 8787 RStudio Server IDE
- 8834 Nessus 漏洞扫描器
- 8848 Nacos 注册与配置中心
- 8883 MQTT over TLS
- 8888 Jupyter Notebook 服务
- 8920 Jellyfin/Emby HTTPS
- 8929 GitLab Omnibus 反代前置端口
- 8983 Apache Solr 全文检索
- 8989 Sonarr 剧集自动化
- 8998 Apache Livy 提交服务
8729 MikroTik API-SSL
RouterOS 的加密 API 端口：8728 明文、8729 SSL；集中管理多台 MikroTik 的管理系统都连这一对。
易错点
- 用明文 8728 跨公网管路由：账号口令与全部配置可被嗅探
数据来源与参考
- MikroTik 文档（API 8728/8729）