提供echo服务的服务器其实很常见，几乎每台Linux服务器、Windows Server和现网路由器交换机都内置了echo服务，只是多数情况下默认关闭，需要手动开启。 如果你在网络上搜索“echo服务”半天找不到答案，别急，这篇文章会直接告诉你它藏在哪儿、怎么打开，以及哪些场景千万不要开。
echo服务是什么？提供echo服务的服务器有哪几类
echo服务是互联网上最简单的一种网络协议,定义在RFC 862中，它的行为一句话就能概括：你发什么，它原样返回什么，听起来像回音，所以叫echo。
![1.3 [易语言]Echo服务器-客户端初始化](https://i2.hdslb.com/bfs/archive/8e661718ad7f2f46613b60925fef8a5719321f9c.jpg)
它默认工作在TCP和UDP的7号端口，主要用来测试网络连通性、调试客户端程序，或者检测网络设备是否正常工作。
从“服务器”这个角度来分，提供echo服务的主要有三类：
- 操作系统自带的echo服务组件：Linux的xinetd、Windows的Simple TCP/IP Services、macOS的inetd，都可以提供echo服务。
- 网络设备内置的echo功能：思科、华为、H3C等品牌的路由器和交换机，大多在生产系统里内置了echo服务，用于网络自检。
- 公共测试用echo服务器：少数教育机构和网络工具站曾开放过公共echo服务器，用于演示和教学，但如今互联网上可公开访问的已经很少，且多数仅限特定两端测试。
不少用户会混淆“echo服务”和“HTTP请求回显服务”，像httpbin这种把请求头、参数原样返回给你看的调试工具，其实走的是HTTP协议，不是标准的echo服务，下面讲的是基于TCP/UDP的echo协议服务。
Linux服务器：echo服务怎么开启
Linux是运行echo服务最顺手的平台,多数发行版的xinetd包里已经写好了echo服务配置，只是默认disable，开启步骤如下：
- 确认xinetd已安装：执行
rpm -qa | grep xinetd（CentOS）或dpkg -l | grep xinetd（Ubuntu/Debian）。 - 编辑
/etc/xinetd.d/echo文件，找到disable = yes，改成disable = no。 - 保存后重启xinetd服务：
systemctl restart xinetd。 - 验证服务是否监听：执行
ss -lunp | grep :7和ss -ltnp | grep :7，看到7号端口在监听就成功了。
你可以用 echo "hello" | nc localhost 7 测试，如果返回 hello，说明echo服务已经在正常工作了。
Windows Server上的echo服务藏在哪里
Windows Server和Windows桌面系统里，echo服务不叫“echo”，而是藏在“Simple TCP/IP Services”功能里，开启路径是：
- 打开“服务器管理器”或“控制面板” -> “启用或关闭Windows功能”。
- 勾选“Simple TCP/IP Services”子项，确认后等待安装完成。
- 打开“服务”管理器，找到
Simple TCP/IP Services对应的服务，启动即可。
需要说明的是,较新版本的Windows Server（如2012R2之后的版本）已不再内置这个可选功能，微软官方建议用其他网络测试工具替代，如果你坚持要在新系统上跑echo服务，最简单的方法是部署一个Linux虚拟机，或者用开源的echo程序自己监听7号端口。
网络设备上的echo服务
路由器和交换机上的echo服务主要用在网管自检场景,比如思科设备上可以通过配置 service echo 之类的方式开启，华为设备则在接口或系统视图下启用echo响应，不同厂商命令差异很大，但有一点是行业共识：大多数网络设备默认禁止echo服务，以免被外部扫描利用
，如果你不是做网络实验，建议不要随意在公网接口上开启它。
echo服务器怎么搭建？端口号和安全配置一个都不能少
有朋友会问：“我想搭一个自己的echo服务器，应该先准备什么？” 核心答案是：一台能联网的Linux服务器，分配一个公网或内网IP，然后按上面步骤开启即可，不需要额外装软件。
echo服务端口号是多少
echo服务的标准端口号是7，同时支持TCP和UDP，很多防火墙默认不会放行7号端口，所以你在云服务器上开启echo后，还得去安全组或防火墙里放行TCP 7和UDP 7的入站流量。
如果不想用默认端口,也可以自定义端口，但那样客户端就必须指定端口才能通信，失去了echo服务“即开即用”的简洁性。
公共echo服务测试服务器有哪些
这里必须诚实说：目前互联网上稳定可用的公共echo服务器已经非常少了，原因是echo服务存在严重的放大攻击风险，容易被黑客利用做DDoS反射，许多机构陆续关闭了公共实例。
如果你只是想在实验室里测试,可以考虑以下思路：
- 自己搭一台Linux虚拟机,echo服务只对虚拟网卡监听。
- 有些开源项目提供HTTP版“echo服务器”，可以用来调试API，但这不是标准echo协议。
- 部分云厂商的开发测试环境自带网络调试工具,你可以借一台临时云服务器当作echo测试机。
如果你确实需要对外提供echo服务,建议在防火墙上限制源IP白名单，只允许特定测试设备访问。
echo服务安全配置：哪些场景下千万别开
echo服务因为“回什么”这个特性，天然容易被滥用，业内专家指出，echo服务最大的风险是反射放大攻击：攻击者伪装成受害者的IP地址，向UDP 7端口发送小请求，echo服务器就会把更大的响应包发送到受害者服务器，造成流量拥堵。
安全配置的基本原则有下面几条：
- 公网入口关闭echo,除非你有严格的白名单策略。
- 开启后必须同时限制速率,因为echo服务没有流量控制。
- 在主机上配置防火墙,只允许内网某个网段访问7号端口。
- 如果用不上,直接保持默认关闭，不要手动开启。
大多数云服务器默认没有开放echo服务,因为云厂商早就意识到这个协议的安全问题，你购买简米云、酷番云的云主机时，安全组默认规则根本不会放行7号端口，就是这个原因。
关于提供echo服务的服务器，常见问题解答
云服务器厂商会不会直接给我一个echo服务？
不会,没有任何云厂商会把echo服务作为独立产品卖给你，你把echo服务理解成操作系统自带的小工具就好，无论你在哪个平台买云服务器，只要系统支持，自己手动打开就能用，云厂商的安全组默认拒绝外部访问7号端口，这是为了保障实例安全。
echo服务能替代ping吗？
不能直接替代,ping使用的是ICMP协议，工作在网络层，echo服务跑在传输层和应用层之间，两者都可以测连通性，但echo服务更能反映“上层协议栈是否正常”，而ping主要检验网络路径和路由是否通，实际排障时，可以两个一起用。
我开启后服务器被扫描到有echo端口，怎么处理？
立即关闭服务,并检查是否配置了防火墙白名单，具体操作是把之前改的 disable = no 改回 disable = yes，或者停止Windows的Simple TCP/IP服务，同时清点安全组和本地防火墙的规则，把7号端口的入站规则全部删除，echo服务不是必须长期开着的，测试完就应该关掉。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%93%aa%e4%ba%9b%e6%9c%8d%e5%8a%a1%e5%99%a8%e6%8f%90%e4%be%9becho%e6%9c%8d%e5%8a%a1%ef%bc%8c%e5%a6%82%e4%bd%95%e9%85%8d%e7%bd%ae%e5%92%8c%e4%bd%bf%e7%94%a8%ef%bc%9f/
