《Black Hat Python》配套基础Python UDP客户端为何报ConnectionResetError？

关于UDP端口自动绑定的规则 #

• 操作系统层面的默认行为是：未手动调用bind()的UDP套接字，在第一次执行sendto()、connect()等发起网络交互的系统调用时，会自动从1024-65535的动态端口范围中选择一个空闲端口完成绑定，这个过程不需要手动指定端口，普通用户权限即可完成，完全不需要管理员权限。
• 你之前注释掉绑定代码就报错、加上绑定代码就能运行的差异，不是“sendto()不会自动绑定端口”，是绑定操作改变了系统处理ICMP响应的逻辑路径，和自动绑定的机制本身无关。

两类异常状态的触发原因 #

• 初始运行触发ConnectionResetError: [WinError 10054]的本质：
  这是Windows平台独有的UDP协议栈特性，和“端口被占用”没有任何关系。当你向没有UDP服务监听的目标端口发送UDP数据时，目标主机会返回ICMP端口不可达的响应，Windows系统会将这个响应关联到对应的套接字上，等你后续调用recvfrom()时就会抛出这个连接被强制关闭的异常。
  你初始测试的目标是127.0.0.1的80端口，绝大多数场景下这个端口跑的是TCP HTTP服务，并没有UDP服务监听，自然会触发这个异常。
• 修改目标端口为65536后程序挂起的原因：
  合法的UDP/TCP端口范围是0-65535，65536是超出范围的无效端口，系统会无法正确解析目标地址，导致发送的UDP包根本没有送达任何正在监听UDP服务的端口，没有任何响应包返回时，recvfrom()就会一直阻塞等待数据，表现为程序无输出、不退出的挂起状态。

渗透测试场景下的UDP开发注意事项 #

• 不需要为普通UDP客户端的临时端口绑定申请管理员权限：动态端口段的绑定权限对普通用户开放，只有绑定1024以下的知名端口时才需要管理员/root权限。
• 跨平台开发要做好UDP异常兼容：Windows平台需要额外捕获10054的连接重置错误，类Unix系统收到ICMP端口不可达时，通常会在recvfrom()调用时返回ECONNRESET错误，不会像Windows一样将无监听端口的场景直接映射为致命异常。
• 测试UDP连通性时必须确认目标端口确实存在UDP监听，不要将TCP服务端口和UDP服务端口混淆：如果仅对目标端口做了TCP监听，向该端口发送UDP包永远无法收到正常响应，还会触发ICMP不可达相关报错。

内容的提问来源于stack exchange，提问作者Graham Hornecker