TCP/UDP Port Namespace 与 Socket Endpoint（端口命名空间与套接字端点）
Definition
Port Namespace（端口命名空间） 与 Socket Endpoint（套接字端点） 是传输层区分和管理网络通信资源的核心概念。
它规定 / 它负责：
- Port Namespace：端口号不是具体服务专属的资源，而是传输层用于多路复用（Multiplexing）与分用（Demultiplexing）的标识。TCP 和 UDP 分别拥有一套独立的端口命名空间（0 ~ 65535）。
- Socket Endpoint：端口号本身不能决定唯一性，真正被系统管理和区分的是 Endpoint（IP + Port）以及连接的 TCP 四元组
(src IP, src port, dst IP, dst port)。
简单理解：
端口号相同不等于冲突，TCP 判断资源是否冲突关注的是 Endpoint 与 TCP 四元组，而不是单纯的端口号。
核心内容
1. Port Namespace（端口命名空间）
TCP 和 UDP 分别拥有独立的端口命名空间：
- TCP Port Namespace (0 ~ 65535)
- UDP Port Namespace (0 ~ 65535)
因此，TCP 127.0.0.1:8080 与 UDP 127.0.0.1:8080 可以同时存在。内核通过 (protocol, local address, local port) 来区分，而非单纯的 local port。
2. Port 不是 Socket Endpoint
- Local Endpoint：由
(local address, local port)标识。例如127.0.0.1:8080与192.168.1.3:8080虽然端口号相同，但 local address 不同，属于不同的 endpoint，通常可以同时 bind。 0.0.0.0（wildcard address）的特殊性：0.0.0.0表示监听所有 IPv4 地址。因此bind(0.0.0.0:8080)会覆盖192.168.1.3:8080，二者会产生绑定冲突。
3. Listener Socket 与 Connect Socket
| 类型 | 标识 / 绑定规则 | 典型状态 / 触发流程 | 特点 |
|---|---|---|---|
| Listener Socket | (local address, local port) | bind() → LISTEN | 应用显式指定端口，等待连接进入，无 TCP 四元组 |
| Connect Socket | (src IP, src port, dst IP, dst port) | connect() → ESTABLISHED | 内核选择 local address 与临时端口（ephemeral port），形成四元组 |
4. bind() 与 connect() 的端口共享机制
bind() 与 connect() 共享同一个 TCP 端口命名空间（0~65535）。
当内核在为 connect() 自动挑选临时端口（Ephemeral Port，如 32768 ~ 60999 范围）时，内核会检查端点占用情况，避开会与既有 bind() 产生冲突的 (local address, local port)：
- 实际中不常冲突的原因：常规服务
bind()的是静态知名端口（如 80, 443, 8080），默认在内核的临时端口范围（ip_local_port_range：32768~60999）之外。 - 发生冲突的机制：若某进程
bind()了位于32768~60999范围内、且覆盖待选本地地址的端口，内核分配临时端口时就会避开对应 endpoint；若该范围内可用于目标本地地址的 endpoint 全部分配或bind()完毕，connect()将直接因找不到可用端口而报错EADDRNOTAVAIL。
5. 占用监听端口为什么不一定影响出站连接？
因为冲突判断的依据是 Endpoint 与四元组，而不是单纯的 Port。
例如：
- 已有监听套接字
TCP LISTEN 127.0.0.1:50000； - 当客户端发起连接
192.168.1.3:50000 -> 8.8.8.8:443时，由于 local address 不同（127.0.0.1 != 192.168.1.3），且四元组唯一，连接可以成功建立。 - 但如果监听的是
0.0.0.0:50000，因为它覆盖了192.168.1.3，则会阻止在该本地地址上分配该端口。
系统模型图示
flowchart TD TL["Transport Layer (传输层)"] --> TCP["TCP Namespace (0~65535)"] TL --> UDP["UDP Namespace (0~65535)"] TCP --> SE["Socket Endpoint"] SE --> LS["LISTEN Socket<br/>(local addr, local port)"] SE --> CS["CONNECT Socket<br/>(src IP, src port, dst IP, dst port)"] LS --> Rule1["监听端口绑定与等待"] CS --> Rule2["TCP 四元组唯一标识连接"]
Summary
TCP 和 UDP 拥有独立的端口命名空间。TCP 内部，listener 和 connect socket 使用同一个 TCP port namespace，但端口本身不是唯一资源，真正被管理的是 socket endpoint。listener 通过绑定
(local address, local port)占用入口；connect 通过分配本地临时端口创建(src IP, src port, dst IP, dst port)。因此端口号相同不一定冲突，关键取决于协议、本地地址和连接状态。