Akamai 和防火墙日志：允许 udp 端口​​ 3478 上的连接吗？

Question

在我的路由器/防火墙日志中可以看到，许多源端口 3478 和目标端口 51164 的连接被阻止了。

这些连接来自 Akamai，它们很快就填满了我的日志。

我应该允许这些连接还是拒绝它们？

如果我必须允许它们，我可以安全地允许来自任何 IP 的端口 3478 udp 吗？

Answer 1

至于它是什么：

可能有几件事。通常该协议/端口用于 STUN（一些游戏也使用它）。

除此之外，还有一个使用它的 Akamai 下载客户端，对此进行了完整的讨论这里。Akamai 关于“NetSession 界面”的常见问题解答如下这里。Adobe 和多家防病毒供应商使用它进行更新。

您是否应该允许所有 IP 访问：

可能不会。除非您正在执行需要的操作，否则通常最好关闭您不使用的端口或专门允许您想要的 IP - 除非整个目的是广泛地让所有人进入，就像在 Web 服务器类型的场景中一样。