端口清单可防止隐藏的侦听器冲突。释放是一种恢复操作，而不是例行清理：首先识别并停止拥有的资源。
开始之前
管理员访问权限。
如果端口可能属于实时资源，则确认维护窗口。
设置说明
仅解释操作员需要的控件；内部字段名和实现事件不会显示。
港口库存
在采取行动之前阅读所有权。
- 港口
分配的网络端口。
- 交通
与分配关联的 TCP 或 UDP 上下文。
- 拥有模块
保留端口的资源。
- 开放业主
跳转到负责该端口分配的模块。
- 发布
删除过时的端口分配。
先停止并核实所属资源；释放实时侦听器可能会中断服务。
安全的首次工作流
- 01
找到冲突的端口并读取其传输和所属模块。
- 02
打开所有者并确认它是否处于活动状态或仍然需要。
- 03
通过其自己的模块停止或删除陈旧的资源。
- 04
仅当所有者不活动并且端口保持陈旧时才释放分配。
- 05
创建或重新启动预期的侦听器并验证端口现在属于它。
工作流示例
解决 SRT 侦听器冲突
新的 SRT 服务器无法绑定到请求的 UDP 端口。
请求的端口绑定失败
港口库存寻找失主
拥有资源停止/纠正
SRT 服务器绑定+测试
构建方法
- 1
在活动端口中找到UDP端口并打开其所有者。
- 2
确认该资源是否处于活动状态、过时状态或配置错误。
- 3
停止/删除过时的所有者并仅释放剩余的分配。
- 4
启动预期的 SRT 服务器并连接真实客户端。
从实时端口清单中准备防火墙更改
在安全组或防火墙工作之前，自托管部署需要审核活动 TCP 和 UDP 侦听器列表。
港口库存目前所有权
模块所有者所需听众
防火墙方案批准的曝光
客户端测试可达性证明
构建方法
- 1
导出或记录每个所需的端口、传输和拥有的模块而不释放它们。
- 2
确认每个外部可访问的侦听器的预期发布者、接收者或浏览器客户端。
- 3
在受控窗口期间应用最小的批准防火墙规则集。
- 4
测试每个真实的客户端路径并将活动端口所有权与更改前的库存进行比较。
验证结果
- 每个重要的监听器都有一个可识别的所属模块。
- 已释放的陈旧分配将从库存中消失。
- 预期资源可以绑定并接受真实连接。
故障排除
释放的端口立即返回
检查- 检查所属资源是否仍处于活动状态或正在重新启动。
- 检查模块生命周期状态。
停止或重新配置真正的所有者；重复释放不能覆盖活动侦听器。