| 服务 | Tor relay ORPort（示例默认）/ 服务备用口 |
|---|---|
| 协议 | TCP（9001） |
| 用途 | Tor 中继通信 / 应用备用 |
| 安全等级 | 按用途定 |
企业网中看到 9001 长连接要结合进程判断：既可能是 Tor 中继，也可能是自建 Web 服务的备用监听。
识别进程
识别进程
ss -lntp | grep 9001
sudo lsof -i :9001 | head -5本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条5000-5999 注册端口47 条6000-6999 注册端口33 条7000-7999 注册端口23 条8000-8999 注册端口65 条
9000-9999 注册端口47 条
- 9000 PHP-FPM / ClickHouse native
- 9001 Tor ORPort / Supervisord 备用
- 9042 Cassandra CQL 客户端口
- 9050 Tor SOCKS 代理
- 9051 Tor ControlPort 控制口
- 9080 备用 HTTP（WebSphere/APISIX）
- 9083 Hive Metastore 元数据
- 9090 Prometheus / Cockpit
- 9091 Prometheus Pushgateway
- 9092 Kafka Broker 客户端口
- 9093 Kafka 控制器/SSL 常用口
- 9094 Alertmanager 集群端口
- 9100 Node Exporter / 打印机 RAW
- 9101 Bacula Director 备份管理
- 9104 mysqld_exporter MySQL 指标
- 9113 nginx-prometheus-exporter
- 9115 Blackbox Exporter 探测
- 9116 snmp_exporter 网络设备指标
- 9121 redis_exporter 指标导出
- 9150 Tor Browser SOCKS 口
- 9160 Cassandra Thrift（旧版）
- 9180 Apache APISIX Admin API
- 9187 postgres_exporter 指标导出
- 9200 Elasticsearch REST API
- 9222 Chrome 远程调试口
- 9229 Node.js Inspector 调试口
- 9300 Elasticsearch 集群传输口
- 9306 Sphinx/Manticore SQL 接口
- 9312 Sphinx 全文搜索
- 9333 SeaweedFS Master 控制面
- 9389 AD Web Services（ADWS）
- 9390 Greenbone/OpenVAS 漏洞管理
- 9392 Greenbone 安全助手 Web
- 9411 Zipkin 链路追踪
- 9418 Git 原生协议
- 9440 管理界面 HTTPS（Nutanix/ClickHouse 等）
- 9443 HTTPS 备用管理口
- 9515 ChromeDriver 自动化服务
- 9535 远程 man 手册服务
- 9870 HDFS NameNode Web UI
- 9876 RocketMQ NameServer
- 9901 Envoy Admin 管理口
- 9987 TeamSpeak 语音端口
- 9990 WildFly/JBoss 管理口
- 9993 ZeroTier 组网端口
- 9997 Splunk 数据接收口
- 9999 自建服务常用口（xxl-job/Pgpool）
9001 Tor ORPort / Supervisord 备用
两个含义：Tor 中继节点默认 ORPort 9001（torrc 示例值），也是各类自建服务爱选的"9000 撞车备胎"。
易错点
- 把 9001 一律当恶意流量封禁：可能误伤自建服务备用口
数据来源与参考
- Tor 项目文档（torrc 示例 ORPort 9001）