参考：https://phpmianshi.com/?id=279

背景

搭建了一台dnsmasq DNS解析服务器，不想对外网提供服务，只给内网提供解析服务，想关闭udp53端口的入站规则

如何判断UDP 53端口是否提供服务呢？

我们的服务端：123.207.190.86

客户端：115.159.122.65

1. server启动一个icmp抓包侦听：

$ tcpdump -n -i eth0 icmp and host 115.159.122.65

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes

2. client发送一个UDP包测试：

$ echo reply-me | nc -u 123.207.190.86 53

server观察抓包情况，没有任何输出，说明没有报错，我们来验证下是否有UDP数据包发过来

3. server启动一个udp抓包侦听：

$ tcpdump -n -i eth0 udp and host 115.159.122.65

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
11:36:16.580592 IP 115.159.122.65.39059 > 10.105.246.220.domain: [|domain]

我们看到有udp数据包发送过来 IP 115.159.122.65.39059 > 10.105.246.220.domain

说明2台机器之间的UDP数据包是通的

4. 我们换个不存在的端口试试

$ echo reply-me | nc -u 123.207.190.86 51
nc: Write error: Connection refused

server观察抓包情况如下：

11:39:56.795148 IP 10.105.246.220 > 115.159.122.65: ICMP 10.105.246.220 udp port la-maint unreachable, length 45

如果抓包侦听打印出‘ICMP port unreachable’信息，则说明你发送往的那个UDP地址和端口不通

最后我们登录腾讯云，这台server的安全组设置中设置 UDP:53的入站规则设置为拒绝，就OK了

总结

我们可以通过 tcpdump和nc命令检测udp服务的监听情况