- `open`：端口开放且服务响应；
- `closed`：端口关闭极少出现，因UDP连接特性；
- `filtered`：防火墙拦截或网络不可达。
意：UDP扫描依赖目标响应，部分服务回包可能导致误判为“filtered”，需结合其他工具验证。
四、抓包验证：Wireshark
通过抓取网络流量，直接观察UDP包的发送与接收，定位通信异常点。
操作流程：
1. 启动Wireshark，选择目标网卡，设置过滤条件：udp.port == 53 and ip.addr == 10.10.10.10。
2. 使用nc或socat向10.10.10.10:53发送测试包。
3. 分析结果：
- 若仅显示“发送”方向的UDP包，“接收”包：可能目标端口未开放或防火墙丢弃；
- 若双向均有包：通信正常，可进一步查看响应内容是否预期如DNS应答格式。
五、意事项
- 响应≠端口未开放：UDP连接特性下，服务可能仅被动响应特定格式数据如DNS需查询协议，需发送合规数据包。
- 防火墙影响：部分防火墙默认丢弃UDP包，需临时关闭或配置规则允许测试流量。
- 多工具交叉验证：单一工具结果可能误差，结合nc发送、nmap扫描、Wireshark抓包综合判断。
如何测试UDP端口的通信情况？
UDP端口通信情况测试方法
UDP协议作为连接传输层协议，其端口通信测试法像TCP那样通过建立连接验证，需通过发送数据包及检测响应实现。以下介绍主流测试方法及操作示例，以10.10.10.10的UDP 53端口DNS服务常用端口为例说明。
一、基础工具测试：netcatnc
netcat是轻量网络工具，支持UDP模式发送测试数据包，通过观察响应判断端口状态。
操作步骤：
1. 执行命令：nc -u 10.10.10.10 53
- `-u`：指定UDP模式；10.10.10.10为目标IP；53为测试端口。
2. 输入测试数据如DNS查询请求：`dig @10.10.10.10 example.com`生成的UDP包内容，按回车发送。
3. 判断依据：若接收端服务正常，会返回UDP响应包如DNS析结果；若响应，可能端口未开放、防火墙拦截或服务未启动。
二、高级工具测试：socat
socat功能强于netcat，支持更复杂的UDP数据交互，适合需定制数据包的场景。
操作示例：
执行命令：socat - UDP-DATAGRAM:10.10.10.10:53,connect-timeout=3
- `UDP-DATAGRAM`：指定UDP数据报模式；`connect-timeout=3`：设置3秒超时。
发送数据后，若3秒内收到响应，说明端口通信正常；超时响应需排查网络链路或服务状态。
三、端口扫描工具：nmap
nmap通过发送UDP探测包并分析回执，判断端口是否开放，适用于批量扫描。
关键命令：
nmap -sU 10.10.10.10 -p 53 --script=udp-dns-test
- `-sU`：启用UDP扫描；`-p 53`：指定扫描端口53；`--script=udp-dns-test`：加载DNS服务测试脚本针对UDP 53场景。
结果读：