在网络技术服务中,熟悉常用端口是排查故障、配置防火墙和搭建服务的基础。下面以表格形式列出最常用的端口号、协议及用途,便于快速查阅。
| 端口 | 协议 | 服务/用途 | 说明 |
|------|------|-----------|------|
| 20/21 | TCP | FTP | 20数据传输,21控制连接 |
| 22 | TCP | SSH | 安全远程登录、SFTP |
| 23 | TCP | Telnet | 明文远程登录(不推荐) |
| 25 | TCP | SMTP | 邮件发送 |
| 53 | TCP/UDP | DNS | 域名解析 |
| 67/68 | UDP | DHCP | 67服务端,68客户端 |
| 69 | UDP | TFTP | 简单文件传输 |
| 80 | TCP | HTTP | 万维网服务 |
| 110 | TCP | POP3 | 邮件接收 |
| 123 | UDP | NTP | 时间同步 |
| 135 | TCP | RPC | Windows远程过程调用 |
| 139 | TCP | NetBIOS | Windows文件和打印共享 |
| 143 | TCP | IMAP | 邮件接收(较POP3更丰富) |
| 161/162 | UDP | SNMP | 161查询,162陷阱 |
| 389 | TCP | LDAP | 轻量目录访问 |
| 443 | TCP | HTTPS | 加密网页服务 |
| 445 | TCP | SMB | Windows文件共享(现代) |
| 465 | TCP | SMTPS | 加密邮件发送 |
| 514 | UDP | Syslog | 日志收集( myösTCP) |
| 587 | TCP | SMTP | 邮件提交(加密) |
| 636 | TCP | LDAPS | 加密LDAP |
| 993 | TCP | IMAPS | 加密IMAP |
| 995 | TCP | POP3S | 加密POP3 |
| 1433 | TCP | SQL Server | 微软数据库 |
| 1521 | TCP | Oracle | Oracle数据库监听 |
| 1723 | TCP | PPTP | VPN(已较少用) |
| 3306 | TCP | MySQL | MySQL数据库 |
| 3389 | TCP | RDP | Windows远程桌面 |
| 5432 | TCP | PostgreSQL | PostgreSQL数据库 |
| 5900 | TCP | VNC | 远程桌面 |
| 6379 | TCP | Redis | 内存数据库 |
| 8080 | TCP | HTTP代理/备用 | 常用于Web代理或备用HTTP |
使用提示:
- 开放端口即可能带来安全风险,建议仅开放必要端口,并使用防火墙限制来源IP。
- 区分TCP与UDP协议,如DNS同时使用53/TCP和53/UDP,查看监听状态时可结合netstat -tunlp。
- 修改默认端口(如SSH 22、RDP 3389)可降低自动化扫描攻击风险。
- 排查连接问题时,先用telnet IP 端口或nc -zv测试可达性,再分析服务日志。