443 端口不能处理 UDP 流量吗?

[jsjcjsjc]

安装了宝塔,尝试在 443 端口接受 UDP 流量后转发

发现压根就接收不到 UDP 流量,宝塔的技术说 443 端口是无法设置 udp 的..

我想着 443 只是一个端口,应该啥流量都可以处理的吧

[0ZXYDDu796nVCFxq]

Quic: ???
HTTP3: ???
端口和协议无关
可能你防火墙或者云主机的防火墙没有开放 443/udp

[jsjcjsjc]

@gstqc 宝塔技术人员说 443 就不能处理 UDP
https://www.bt.cn/bbs/thread-85570-1-1.html

[learningman]

他放屁呢，怎么可能有端口不接受 udp ，你先检查下防火墙和安全组吧

[Droi]

防火墙开 443/udp ，换宝塔的 443/tcp 端口。
用自己的 web 服务(如 nginx)监听 443/udp 转发数据，再反代宝塔端口到 443/tcp

[documentzhangx66]

一款应用程序，既可以收发指定端口的 tcp 数据，也可以收发指定 udp 端口的数据，甚至可以两者一起收发，甚至可以同时收发多个 tcp 、udp 端口。这取决于你的代码怎么写。

所以，如果一款应用程序，比如纯粹的 TCP 程序，它的代码里就没有收发 UDP 的功能，那么它就没办法收发 UDP 。

或者，如果一款支持 UDP 的应用程序，比如 nginx ，但如果它没有配置收发 UDP ，那么它也没办法收发 UDP 。比如只配置了 http 的 nginx 。

所以，你问的这个问题，有两点需要确认：

1.你说的这款程序，它本身支持 UDP 收发功能吗？

2.如果支持，那么这款程序，是否在配置项里，打开了 UDP 功能，并且 UDP 端口配置为 443 端口？

另外补充一点小知识，tcp 端口，与 udp 端口，可以配置在同一个端口号。

[miyuki]

@jsjcjsjc 不过目前已经 2022 年了，虽然国内 UDP 稀烂没法用，但这应该算是一个常识了

[neroxps]

emmm 宝塔运维也没说错。他们程序因为占用了 433 nginx 默认就是 https 协议。

但是 433 udp 如果其他程序监听依然能用。

[a8Fy37XzWf70G0yW]

非常贊成其他人的說法：
單個埠口所能支持的程式並不是強制要求無法更改的的，僅是一種約定俗成的標準而已。如果自己擁有對伺服器的控制權，那絕大多數情況下都可以自行任意設定某個服務所使用的埠口。

[cpstar]

虽然端口都是 1-65535 ，但实际上 TCP 一套 1-65535 ，UDP 一套 1-65535 ，相当于各是各的，普遍意义上的 443 ，会默认为 HTTPS ，即 TCP 443 端口，但如果非要 UDP 443 那也毫无问题。然后就是端口监听了，监听 TCP443 还是 UDP443 ？没有监听 UDP443 ，数据包给谁？那表征必然就是连不通了。最后就是防火墙问题了，配置防火墙的时候当然也是三个选项：TCP 、UDP 、TCP/UDP 。

不是科班出身，至少相关的知识也得是需要掌握的，如果没有掌握知识就瞎扯一通，那就等着打脸吧。

[jsjcjsjc]

@neroxps 关键是那个运维看到我的提问后,不应该告诉我宝塔如何在 443 接收 UDP 流量吗? 而不是直接说 443 不支持 UDP?
其实我觉得肯定可以,所以希望宝塔运维回复一下方法,但是他的回复让我直接怀疑了~~

[jsjcjsjc]

@cpstar 我也是这么理解的,但是宝塔上貌似没有设置 UDP 和 TCP,只发现已经开放了 443 端口

应该是其他地方有设置吧,所以我去宝塔论坛发帖了

[cpstar]

不清楚这个“宝塔”是个啥东西哈（也懒得搜了），但是如果说开放 443 ，如果是一个正经对互联网提供服务且具备一定网络安全风险意识的，大概率只开了 TCP 443 。
如果这是一个应用程序，属你可控的，可以通过 netstat -tunl 来查看监听情况，前半部分是 TCP 的监听，后半部分是 UDP 的监听，如果都监听了，那两部分都会有同一个端口号。

[jousca]

这个宝塔的运维也是个半罐子～～～～～～～～

一般原因是你防火墙没开 UDP 443 而已。TCP 和 UDP 是不同的协议。技术上可以共用 443 端口。

我的梯子就是用的 UDP 443 …… 我上面 TCP 443 是给了网站。 互相不干扰。

[jousca]

@cpstar 就是一个傻瓜型的 linux 管路软件……小白专用。但凡懂点 linux 的都不屑于用那个东西。

[cfanmark]

宝塔直接安装的 nginx 好像还不能响应 QUIC(UDP)

[lysS]

宝塔这种建议别用

[jsjcjsjc]

@jousca 表这样嘛...虽不是从小白慢慢出来的呢

[jsjcjsjc]

尝试了,ufw allow 443/udp,ufw status`显示 OK,但还是接收不到 UDP,不知道是不是其他地方需要做设置

[aecra]

你这需求完全可以脱离宝塔了，不然肯定是伪需求

[jsjcjsjc]

@aecra 不要这么上纲上线哈~~~就是好奇闲的,想看看宝塔为啥不行

[vance123]

复习下网络知识：socket 是由源 IP 地址，源端口，目的 IP 地址，目的端口和传输层协议确定的五元组，进程将流量转发给 socket 也就是传输层，socket 再将流量转发给网络层。

[disk]

你没装宝塔时能不能转，不一定是宝塔的问题。如果是，那么要么宝塔自己占用了 443/udp ，要么它出于某些原因把 433/udp 封锁了。

[jsjcjsjc]

@disk 感谢回复
不过一台新 VPS,应该不至于吧

[OliveGlaze]

如果你的 VPS 是国内小鸡的话，去问问老板兼客服是不是禁用了 UDP 。有些国人奸商为了降低运营成本会在母鸡上就禁用 UDP 。

[msg7086]

宝塔的技术人员懂的可能还没你多。

[jousca]

@jsjcjsjc 如果是 VPS ，很有可能机房在出口防火墙上就阻止了 443 UDP ，正常情况下，QUIC 协议使用 UDP 443 ，但是很多机房安全策略认为 UDP 443 是危险的，所以默认给它拦截了。只开放 TCP 443.

[jsjcjsjc]

@msg7086 老哥,见效了
我都用宝塔了~~~

[luanma]

TCP/UDP 是 2 个协议，端口相同但是不冲突

[jsjcjsjc]

@luanma 我也是这么理解的,等明天宝塔上班后看看有没有啥建议吧,估计沟通上有点问题

[neroxps]

@jsjcjsjc 建议先用 nc -l -p 443 测试下

[jsjcjsjc]

@neroxps 就是用这个测试的

[neroxps]

@jsjcjsjc #31 得加 -u 打漏了

[jsjcjsjc]

@neroxps 感谢,重装系统后还是不行,确实是 VPS 的问题