nmap не обнаруживает явно открытый порт udp

Я открыл порт 4000 на своей локальной машине следующим образом:

нк -lvup 4000

а затем попытался подключиться к тому же порту следующим образом:

нк-ву 127.0.0.1 4000

и смог успешно подключиться и отправлять и получать текст туда и обратно. Однако, когда я слушаю тот же порт, что и в первом фрагменте, а затем пытаюсь выполнить сканирование UDP, используя

nmap -su 127.0.0.1 -p 4000

Результат выглядит следующим образом:

Отчет сканирования Nmap для локального хоста (127.0.0.1)
Хост работает (задержка 0,000061 с).

ГОСУДАРСТВЕННАЯ СЛУЖБА ПОРТА
4000/udp закрытый icq

Разве он не должен говорить об открытии, поскольку порт явно открыт, как было установлено первым тестом? Пожалуйста, объясните это, потому что я действительно озадачен этим.

Нет. Вы не понимаете, что происходит. Это UDP, нет связи.

Когда вы бежите вторым нк и что-то в него набираешь, он просто отправляет пакеты. Затем вы другими способами (смотря на другую сторону связи, например, на экран другого компьютера) подтвердите, что связь имеет место. Если бы не "слушание" нк, «отправляющий» nc с радостью пошлет одни и те же пакеты, не зная, были они получены или отброшены.

Так же карта. Он отправляет пакеты, не видит ответов и решает, что его пакеты просто исчезли в черной дыре.

Это UDP, вот так. У него нет внутреннего подтверждения приема.Если приложению это нужно, оно само делает подтверждения. И поскольку у нас нет протокола уровня приложения, чтобы сделать это здесь, поэтому nmap не видит ответа, «открытый порт» не обнаружен.

Для сравнения, TCP имеет встроенные подтверждения (ACK), поэтому мы можем надежно определить, открыт ли порт.