待验证50% 置信事实精确时间

UPnP协议完全假设局域网是可信环境，没有任何身份验证机制，任何能发送UDP广播的设备都可以向路由器申请端口映射

1

来源数

50%

置信度

长期有效

时效性

2026/7/15

首次发现

来源

UPnP安全警告：NAS自动暴露SSH端口的真实案例

相关事实

待验证WebRTC使用UDP协议，而大多数VPN默认只路由TCP流量，导致UDP请求绕过VPN隧道暴露真实IP68% 相似待验证局域网直连方案通常采用 mDNS 或 SSDP 协议实现零配置设备发现，数据传输层可选 WebSocket 或自定义 TCP 协议68% 相似待验证NAT-PMP及其继任者PCP（Port Control Protocol，RFC 6887）试图以轻量化协议替代UPnP并引入基本访问控制机制，但至今尚未普及67% 相似待验证局域网设备自动发现通常通过UDP广播机制实现，向广播地址（如192.168.1.255）发送数据包，所有监听该端口的设备都能收到66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/520004

API

curl https://kongchang.com/api/v1/knowledge/claims/520004

MCP

get_claim(id=520004)