即使端口号相同，TCP 和 UDP 也是不同的传输协议。一方的结果不能自动说明另一方服务的状态。

基本原理

TCP 建立连接时通常会产生明确响应。UDP 无连接；如果没有发送正确的应用消息，开放的服务也可能保持沉默。因此，UDP 无响应往往不足以区分开放、关闭和被过滤。

检查步骤

  1. 记录端口号时同时写明协议，不要只写‘53 已开放’。
  2. 按照服务文档选择传输方式，尽可能进行应用层验证。
  3. 将超时记录为未能确认响应，不要在证据不足时直接标记为关闭。

实际示例

DNS 的 TCP 53 连接成功时，UDP 查询仍可能被过滤。反过来，小型 UDP 查询可以成功，而需要 TCP 的操作失败。相同的端口号可能对应两种访问策略。

正确理解结果

开放端口不能确定设备类型或软件版本，服务也能运行在非标准端口。将端口观测、服务响应和设备报告的身份分别记录，可减少误分类。

来源与延伸阅读

协议或命令详情： RFC 768。步骤和示例场景由 IPScans 编辑团队编写。