ip maddr show是唯一可信来源，因其直接读取内核igmp/mld协议栈实时维护的组播成员列表，反映真实网络层加入状态，而非配置文件、socket绑定或残留进程信息。
直接看内核实际加入状态，用 ip maddr show，别信配置文件或进程绑定结果
为什么 ip maddr show 是唯一可信来源
Linux 中“是否加入了某个多播组”，最终由内核 IGMP/MLD 协议栈决定，不是应用 bind() 或配置文件写入就算数。ip maddr show 读取的是内核实时维护的成员列表，反映真实网络层行为。而 netstat -g 显示的是 socket 层注册信息，可能残留、不刷新；/proc/net/igmp 虽底层但格式难读（十六进制 Group 字段），且 IPv6 不支持。
- 默认只显示当前活跃加入项（比如 avahi-daemon 正在发 mDNS，
ff02::fb就会出现在输出里；它一退出，该行就消失） - 不显示“已配置但未激活”的组（例如你改了 systemd-networkd 配置却没 reload，
ip maddr不会出现） - 不反映 UDP socket 是否 bind() 了多播地址——那只是用户态准备，没触发 IGMP 加入就不会出现在这里
ip maddr show 的常用过滤方式
全量输出容易淹没关键信息，按需缩小范围更高效：
- 查指定接口：
ip maddr show dev eth0 - 查 IPv4 组播（排除 IPv6 噪声）：
ip maddr show | grep inet - 查特定地址（如 239.1.1.1）：
ip maddr show | grep 239\.1\.1\.1（注意点号转义） - 带统计信息（确认是否真有流量参与）：
ip -s maddr show dev eth0—— “Users” 列为 0 表示无进程引用，可能即将被内核自动清理
对比 netstat -g 和 ip maddr show 的差异
两者常被混用，但语义不同：
-
netstat -g：列出所有 socket 层声称“想加入”的组，包括已 close() 但未及时释放的旧条目；不区分接口，也不验证 IGMP 是否真正发出 Membership Report -
ip maddr show：只列内核协议栈确认加入并维持的组，精确到接口和链路层地址（如 MAC），是网络可达性的事实依据 - 典型误判场景：程序 crash 后未 leave 组，
netstat -g还显示它，但ip maddr show早已清空 —— 此时网络侧已收不到该组报文
容易忽略的边界情况
有些“看起来该出现”的组播地址就是不会列出来，原因很实在：
-
224.0.0.1和ff02::1在几乎所有 up 状态接口上都默认存在，但若接口处于NOARP或DOWN状态，ip maddr show就不显示 —— 它们不是“静态配置”，而是运行时按需加入 - 容器或 network namespace 内执行
ip maddr show，只能看到该命名空间内的视图，宿主机上看不到；跨 namespace 不互通 - 某些嵌入式或裁剪版内核可能禁用 IGMP/MLD，此时
ip maddr show永远为空，即使应用调用了 setsockopt(IP_ADD_MEMBERSHIP)
