常见端口及其含义

端口是一个 16 位的数字，用来告诉计算机应由哪个程序接收传入的网络数据。IP 地址用来找到正确的机器，端口则用来找到该机器上正确的服务，例如 443 对应 HTTPS，25 对应邮件投递。端口范围是 0 到 65535，服务会在某个端口上「监听」，直到有客户端连接。

端口是什么

一个连接由五个值标识：协议（TCP 或 UDP）、源地址和源端口、目的地址和目的端口。浏览器为每个连接随机选择源端口，但目的端口由服务固定。这就是标准端口号很重要的原因：浏览器无需任何提示就知道 https:// 对应 443 端口。

TCP 与 UDP

• TCP 是面向连接的。它会建立连接、给数据编号、重传丢失的部分，并按顺序交付。网页、邮件、SSH 和数据库都使用 TCP。
• UDP 发送相互独立的数据报，没有连接也不重传。它延迟更低、开销更小。DNS 查询、DHCP、NTP 以及许多语音和视频服务使用 UDP。

TCP 80 端口和 UDP 80 端口是不同的东西。有些服务两者都用，例如 53 端口上的 DNS。关于各层如何配合，请参阅 OSI 模型。

端口范围

互联网号码分配机构（IANA）把端口分为三个范围：

范围	名称	用途
0 – 1023	知名端口（系统端口）	HTTP、SSH、SMTP 等核心服务。在类 Unix 系统上，只有特权进程才能在此范围内监听。
1024 – 49151	注册端口	在 IANA 注册的应用程序，例如 MySQL (3306) 和 PostgreSQL (5432)。
49152 – 65535	动态（临时）端口	客户端选择的临时源端口。有些操作系统的默认范围不同，例如 Linux 使用 32768 – 60999。

注册并不是强制保证。任何程序都可以监听任何空闲端口，有些服务也运行在非标准端口上，例如 SSH 使用 2222。

常见端口及其用途

如何检测端口是否开放

你可以用我们的端口检测工具从外部测试端口。它会尝试向你输入的主机和端口打开 TCP 连接，并报告以下三种结果之一：

• 开放：有服务接受了连接。主机可达，并且有程序在监听。
• 关闭：主机作出了应答，但拒绝了连接（TCP 重置）。网络路径正常，但该端口上没有程序在监听。
• 被过滤：在超时之前没有收到任何应答。很可能是防火墙悄悄丢弃了数据包，也可能是主机已离线。

在自己的电脑上，可以用以下命令测试：

Test-NetConnection -ComputerName example.com -Port 443   (Windows PowerShell)
nc -vz example.com 443                                     (Linux, macOS)
ss -tlnp                                                   (Linux: list local listening ports)
netstat -ano                                               (Windows: list local connections)

测试 UDP 更困难，因为没有应答既可能表示「开放」，也可能表示「被过滤」。因此在线端口检测工具大多只测试 TCP。

安全建议：不应暴露的端口

每个开放的端口都是潜在的入口。只开放必要的端口，关闭其余的。有些服务几乎不应该对整个互联网开放：

• Telnet (23)：以明文发送密码。请改用 SSH (22)。
• SMB (445) 和 NetBIOS (137-139)：Windows 文件共享。它曾是众多蠕虫和勒索软件攻击的目标。切勿暴露在互联网上。
• RDP (3389)：远程桌面是密码猜测攻击的常见目标。请把它放在 VPN 或带多因素认证的网关之后。
• 数据库：MySQL (3306)、PostgreSQL (5432)、SQL Server (1433)、MongoDB (27017)、Redis (6379) 和 Elasticsearch (9200)。只允许需要访问的应用服务器连接。
• FTP (21)：未加密。请使用 SFTP 或 FTPS。
• SSH (22)：如果使用密钥、禁用密码登录并限制来源地址，可以对外开放，但要预期会遭遇持续不断的自动化登录尝试。

通用原则：默认拒绝所有入站流量，只允许特定端口；尽可能按来源地址限制；保持每个端口背后的软件为最新版本；并定期扫描自己的服务器，把实际开放的端口与预期对照。任何没有明确理由而开放的端口都应该调查。

相关阅读

想了解端口与 IP 地址的关系，请阅读 IP 地址是什么。要立即测试某个具体服务，请使用端口检测工具。