9312 与 Sphinx 全文检索
9312 是 Sphinx 全文搜索的默认端口，searchd 在这里接受查询。Sphinx 是早期 PHP 时代的流行站内检索方案：indexer 从 MySQL 等数据源抓取数据建立索引，searchd 提供查询服务，客户端可用原生协议，也可以用 SphinxQL（基于 MySQL 协议，默认端口 9306）通过 mysql 客户端直接测试查询。老论坛与遗留系统里还常见它的身影，新项目基本迁移到 Elasticsearch、Meilisearch 等方案，9312 因而带着明显的技术债标签。
基本信息
| 服务名 | Sphinx Search（searchd） |
|---|---|
| 传输层 | TCP（9312 承载原生协议；SphinxQL 默认 9306） |
| 配套组件 | indexer 负责建索引，searchd 负责查询 |
| 用途 | 站内全文检索 |
| 安全等级 | 仅应用网段 |
典型使用场景
- 站内搜索排障：查询报错或结果为空时确认 searchd 与索引状态
- 索引滞后排查：定期检查 indexer 调度与索引文件更新时间
- 迁移评估：从 Sphinx 迁到新检索方案的字段与排序差异分析
- 资产核对：确认这类遗留服务的主机与责任方
- 安全评估：确认查询端口未开放到应用之外的范围
连通与查询
连通与查询
ss -lntp | grep -E ':(9312|9306) ' # 原生协议口与 SphinxQL 口
mysql -h 127.0.0.1 -P 9306 -e 'SHOW TABLES;' # 用 MySQL 客户端执行 SphinxQL
sudo lsof -i :9312 # 占用进程
# 索引是否新鲜：核对 indexer 的定时任务与索引文件时间戳Sphinx 端口与组件
| 端口/组件 | 作用 | 说明 |
|---|---|---|
| 9312 | 原生查询协议 | searchd 主入口（本条目） |
| 9306 | SphinxQL | MySQL 协议兼容，便于手工测试 |
| indexer | 命令行建索引 | 无监听端口，需要关注调度 |
| searchd | 查询服务进程 | 监听端口并加载索引 |
索引滞后是这类系统最典型的慢性问题：查询能用、结果不对。排查时先看 indexer 的调度任务与上次成功时间，再查服务本身，顺序反过来会浪费大量时间。
SphinxQL 端口提供接近 SQL 的查询能力，若开放到应用网段之外，攻击者可以探测索引结构、内容与业务字段。该端口应限制到应用服务器来源。
与 Elasticsearch 一类方案相比，Sphinx 的优势是索引体积小、单机资源占用低，短板在于缺少分布式与实时更新能力。做迁移评估时，实时性与运维工具链的差距往往比查询功能更影响最终选择。