upnp是什么功能,UPNP是什么

题图来自Unsplash，基于CC0协议

导读

Universal Plug and Play，通常简称为 UPnP，它是一种旨在简化网络连接和资源共享的网络协议规范集。想象一下你走进一个房间，所有兼容的设备只需要插上电，就能自动发现彼此并进行通信，无需繁琐的手动设置和复杂的规则配置。UPnP 的目标就是实现类似“即插即用”的体验，让你的数字生活更加顺滑。

UPnP 的核心功能聚焦于让网络中的设备能够轻松地发现彼此、理解彼此提供的服务，并进行交互。在家庭网络环境尤其是包含互联网连接共享设备（比如家用路由器，它通常工作在 NAT 模式，使用私有 IP 地址范围）的典型场景下，其主要功能体现为：

1. 设备和服务发现： 当一个新的设备（如一台连接到家庭网络的网络摄像头、智能电视、媒体播放器或个人电脑）启动时，它会自动在网络中广播自己的存在，类似于发送一个“广播波”。其他设备可以通过侦听这些广播，快速找到刚刚加入网络的新设备及其基本信息。这就像是在一个派对上，大家主动宣告自己的名字和特长，以便与其他人建立联系。
2. 资源和服务共享： UPnP 设备可以“呈现”自己提供的资源和服务。例如，一台个人电脑上的文件夹可能被设置为共享，那么它会向其他设备宣告这个共享文件夹的存在。一部 DVD 播放器如果支持 UPnP，它可能会提供播放媒体内容的服务，并允许网络中的智能电视或媒体播放器自动发现并播放这些内容。用户无需去配置路由器的端口转发规则，或记住复杂的访问地址。
3. 零配置网络地址转换代理： 这是 UPnP 在家庭网络中最常见的应用场景。对于位于路由器后面，使用 192.168.x.x 这类私有 IP 地址的内部设备（如流式传输媒体服务器），外部用户（来自互联网）是无法直接访问这些设备的，这是网络安全（NAT）的基本原则。然而，UPnP 允许同一局域网内部的设备控制路由器，而路由器会自动、临时地为该设备开启一个“端口映射”，将特定的外部端口请求重定向到对应的内部设备。这就像是邻居告诉我们怎样直接敲响你家门口的特定铃铛，而不是公开发布你的门牌号。通过这个功能，用户可以轻松地实现将媒体服务器内容分享给互联网上的朋友（如果需要），或者远程在公司访问家里的相机拍照等操作。

UPnP 的工作大致遵循以下步骤：

1. 设备启动和宣言： 新设备启动后，会发送一个包含自己描述信息的公告。它会广播发现消息，并且通常也在其端口上持续监听，等待其他设备的查询。
2. 设备描述： 希望与特定设备通讯的设备可以通过发现过程获取目标设备的详细信息，即其“设备描述文档”。这个文档使用 XML 格式，清晰地标明了该设备是什么（型号、品牌）、有什么能力、有哪些服务、以及如何与这些服务交互（通常通过特定的协议，如 SOAP 进行 RPC 调用）。
3. 服务控制： 一旦设备找到了想要的服务，它就可以直接调用该服务提供的命令，比如“列出共享文件夹的内容”或“请求将外部端口映射到内部某个端口”等。
4. 事件通知： UPnP 还支持设备间的实时状态通知。例如，当你按下网络中的某个“智能开关”设备的物理按钮时，它可以通过 UPnP 协议自动即时更新家中其他设备上的关联灯光或窗帘，告知它们新的开关状态。

尽管 UPnP 带来了很多便利，但其安全风险也不容忽视，这正是许多网络安全专家和普通用户关注的焦点：

• 默认启用的交互式控制： UPnP 的设计旨在简化操作，但它也意味着开启它后，网络中的任何设备（甚至恶意软件或伪装设备）都可以请求路由器执行端口映射操作。这意味着攻击者（例如通过局域网内的诱惑式攻击）可以轻易地为自己的恶意服务器分配内部访问端口，或者利用 UPnP 存在的已知协议漏洞，实现对网络内部设备的攻击。
• 降低网络安全防护： 它打破了 NAT 的屏障，理论上有助于实现远程访问和控制，但也因此敞开了网络的后门，使得原本受路由器保护的内部设备更容易受到来自互联网的攻击。
• 僵尸网络和 DDoS 攻击： 许多物联网设备（如摄像头、打印机）或电脑上存在的恶意软件，如果设备开启了 UPnP，就可能利用它端口映射功能，将用户流量重定向到攻击者的服务器，从而成为分布式拒绝服务攻击的一部分，伤害网站或网络服务。

因此，很多网络安全专家建议关闭 UPnP，尤其是在不直接进行远程访问或控制共享资源的场景下，并开启路由器的“UPnP 指纹识别”或“智能控制”等安全防护功能，来检测和防御可能导致安全漏洞的 UPnP 同步行为。然而，对于希望方便地共享媒体库、进行远程办公或访问家庭 Web 服务的用户来说，这可能意味着他们需要手动配置端口转发规则。

从网络设备角度来看，几乎所有的现代路由器都支持 UPnP 功能，通常可以在其设置界面中（如“高级设置”，“网络设置”，或“转发动态端口”相关的选项下）找到该选项。智能手机、家庭服务器、打印机、智能电视、网络附加存储 (NAS) 设备、网络摄像头等各种网络设备，只要遵循 UPnP 标准，都具备利用其进行设备发现和资源共享的能力。总而言之，UPnP 是一种旨在提升网络设备自动化和协同工作的技术，但其潜在的安全风险要求用户需要在方便性和安全性之间做出审慎权衡。