ip maddr show 才是真实状态，因其直接读取内核 igmp/mld 协议维护的 netlink 实时成员关系，反映接口是否真正发出加入请求并维持活跃；而 netstat -g 仅显示应用层套接字注册，不验证内核实际加入结果。
ip maddr show 是唯一能直接反映内核当前实际加入状态的命令，netstat -g 仅显示套接字层注册，两者不等价。
为什么 ip maddr show 才是真实状态
内核中组播成员关系由 IGMP/MLD 协议维护，ip maddr show 读取的是该协议在内核 netlink 接口暴露的实时状态，包括接口是否真正向路由器发出了加入请求、是否收到响应、是否仍在活跃维持。而 netstat -g 只列出应用层调用 setsockopt(..., IP_ADD_MEMBERSHIP, ...) 后注册的套接字信息，哪怕套接字已关闭、或接口 down 了、或 IGMP 请求被丢弃，它仍可能残留显示。
- 常见误判场景：
netstat -g显示某 IPv4 组播地址，但ip maddr show里找不到对应条目 → 表示应用已注册，但内核未成功加入组（如接口未 up、防火墙拦截 IGMP、路由缺失） -
ip maddr show有224.0.0.1但netstat -g没有 → 正常，这是内核自动加入的“所有主机”组，无需应用显式注册 - IPv6 地址如
ff02::1在ip maddr show中存在，但netstat -g不显示 IPv6 组播组（部分旧版netstat缺乏完整 IPv6 支持）
ip maddr show 的实用过滤技巧
默认输出包含所有接口和所有作用域（link-local、admin-local 等），容易淹没关键信息。建议按需加参数缩小范围：
- 只看指定接口：
ip maddr show dev eth0 - 只看 IPv4 组播：
ip maddr show | grep "inet "（注意空格，避免匹配到inet6） - 只看非默认组（排除
224.0.0.1、ff02::1等）：ip maddr show | grep -v "224\.0\.0\.1\|ff02::1" - 配合
watch动态观察变化：watch -n 1 'ip maddr show dev eth0'
netstat -g 的适用边界与陷阱
它适合快速确认某个应用进程是否调用了组播 join，但不能代表数据能否真正收进来。使用时注意：
- 必须加
-n（否则会卡 DNS 解析，尤其当组播地址无反向解析时）：netstat -g -n - 输出字段含义：第一列是组播地址，第二列是接口名（如
eth0），第三列是引用计数（refcnt），不是“加入次数”——同一地址多个套接字共用一个内核成员项，refcnt > 1 很常见 - 若看到
*.*.*.*或::作为地址 → 表示该套接字设置了IP_MULTICAST_LOOP或未绑定具体地址，属于模糊注册，ip maddr show不会为此创建条目 - 某些容器环境或 network namespace 中，
netstat -g可能显示宿主机的全局套接字信息，而ip maddr show默认只查当前 namespace，需确认上下文
验证组播是否真能收包，不能只靠命令输出
即使 ip maddr show 显示已加入，也不等于能收到数据。还需检查：
- 物理链路层：交换机是否启用 IGMP snooping？是否将组播流量转发到该端口？
- 路由层面：
ip mroute show是否有有效 mroute 条目（跨网段时必需） - 防火墙：
iptables -L INPUT -v -n | grep 224.查 IGMP 和 UDP 流量是否被 DROP - 接收测试：
tcpdump -i eth0 host 239.1.1.1 -nn直接抓包确认是否有入向流量
最易忽略的是 RPF（Reverse Path Forwarding）检查：若入接口与单播路由回程路径不一致，Linux 内核默认丢弃组播包，此时 ip maddr show 正常，tcpdump 也看不到包，需临时关 RPF：echo 0 > /proc/sys/net/ipv4/conf/eth0/rp_filter（仅调试用）。
