端口号一览表
常用TCP/UDP端口号及其用途一览：FTP、SSH、HTTP、HTTPS、MySQL、Redis等。适用于配置防火墙规则、排查"连接被拒绝"问题的开发者参考工具，内置实时搜索过滤。
| 端口号 | 协议 | TCP/UDP | 范围区分 | 用途 |
|---|---|---|---|---|
| 20 | FTP (Data) | TCP | 知名端口 | 用于FTP的数据传输（主动模式）。目前正逐渐被SFTP、FTPS取代。 |
| 21 | FTP (Control) | TCP | 知名端口 | 用于FTP的控制连接，负责传递命令与响应。 |
| 22 | SSH | TCP | 知名端口 | 用于SSH加密远程登录，以及SCP/SFTP文件传输。 |
| 23 | Telnet | TCP | 知名端口 | 用于Telnet明文远程登录。存在被窃听的风险，建议改用SSH。 |
| 25 | SMTP | TCP | 知名端口 | 用于SMTP邮件服务器之间的邮件转发（中继）。 |
| 53 | DNS | TCP/UDP | 知名端口 | 用于DNS域名解析。普通查询使用UDP，区域传输及大型响应使用TCP。 |
| 67 | DHCP (Server) | UDP | 知名端口 | 用于DHCP服务器向客户端分配IP地址。 |
| 68 | DHCP (Client) | UDP | 知名端口 | 用于DHCP客户端请求分配IP地址。 |
| 69 | TFTP | UDP | 知名端口 | 用于TFTP免认证的简易文件传输，主要用于网络设备的固件升级等场景。 |
| 80 | HTTP | TCP | 知名端口 | 用于HTTP未加密网页的传输。 |
| 110 | POP3 | TCP | 知名端口 | 用于邮件客户端通过POP3接收（下载）邮件。 |
| 123 | NTP | UDP | 知名端口 | 用于NTP实现计算机之间的时间同步。 |
| 143 | IMAP | TCP | 知名端口 | 用于IMAP在邮件服务器上管理邮件、实现多设备间的同步。 |
| 161 | SNMP | UDP | 知名端口 | 用于SNMP对网络设备进行监控和状态查询。 |
| 162 | SNMP Trap | UDP | 知名端口 | 用于接收SNMP Trap，即设备主动发送的通知。 |
| 194 | IRC | TCP | 知名端口 | 用于IRC实时聊天。 |
| 389 | LDAP | TCP | 知名端口 | 用于LDAP查询目录服务（用户・组织信息）。 |
| 443 | HTTPS | TCP | 知名端口 | 用于HTTPS（基于TLS加密的HTTP）安全网页传输。 |
| 445 | SMB | TCP | 知名端口 | 用于SMB实现Windows文件共享・打印机共享。 |
| 465 | SMTPS | TCP | 知名端口 | 用于SMTPS（基于TLS的SMTP）加密发送邮件。 |
| 587 | SMTP Submission | TCP | 知名端口 | 邮件客户端向邮件服务器提交（Submission）待发送邮件的标准端口。 |
| 636 | LDAPS | TCP | 知名端口 | 用于LDAPS（基于TLS的LDAP）加密目录服务通信。 |
| 993 | IMAPS | TCP | 知名端口 | 用于IMAPS（基于TLS的IMAP）加密邮件同步。 |
| 995 | POP3S | TCP | 知名端口 | 用于POP3S（基于TLS的POP3）加密接收邮件。 |
| 1433 | MSSQL | TCP | 注册端口 | 用于Microsoft SQL Server数据库连接。 |
| 3306 | MySQL | TCP | 注册端口 | 用于MySQL/MariaDB数据库连接。 |
| 3389 | RDP | TCP | 注册端口 | 用于RDP实现Windows远程桌面连接。 |
| 5432 | PostgreSQL | TCP | 注册端口 | 用于PostgreSQL数据库连接。 |
| 5900 | VNC | TCP | 注册端口 | 用于VNC实现远程桌面画面共享。 |
| 6379 | Redis | TCP | 注册端口 | 用于连接Redis内存数据存储。 |
| 8080 | HTTP (Alt) | TCP | 注册端口 | HTTP的常用替代端口，常用于代理服务器和开发用Web服务器。 |
| 8443 | HTTPS (Alt) | TCP | 注册端口 | HTTPS的常用替代端口，常用于Tomcat等应用服务器。 |
| 9200 | Elasticsearch | TCP | 注册端口 | 用于连接Elasticsearch的REST API。 |
| 27017 | MongoDB | TCP | 注册端口 | 用于MongoDB数据库连接。 |
端口号是什么？知名端口、注册端口与动态端口的区别
端口号是一个16位的标识符（0～65535），用于区分同一台计算机上运行的多个网络服务。IP地址用于识别通信对象是哪台计算机，而端口号则用于识别该计算机上具体是哪个应用程序在处理这次通信。同一台服务器上，80端口可能对应Web服务器，22端口对应SSH服务，端口号决定了流量最终交给哪个服务处理。
IANA（互联网数字分配机构）将端口划分为三个区间：0～1023为"知名端口"，专门保留给HTTP、SSH等标准服务；1024～49151为"注册端口"，企业或项目可申请注册使用；49152～65535为"动态/私有端口"，由客户端在每次连接时临时使用。本工具提供带搜索过滤功能的端口一览表，列出常见端口号及其协议、TCP/UDP类型和区间分类，方便在配置防火墙或排查连接故障时快速查阅。
端口号一览表的使用方法
- 输入要查询的端口号或服务名 在搜索框中输入端口号（如443）或协议名（如SSH、MySQL），即可筛选出匹配的行。
- 按TCP/UDP筛选 输入"TCP"或"UDP"可按传输层类型筛选，同一端口号在不同协议下用途可能不同。
- 阅读用途说明 查看每行的"用途"列，了解该端口通常对应哪个服务，作为配置防火墙规则的依据。
- 确认区间分类 查看端口属于知名端口、注册端口还是动态端口，据此判断自己的应用应使用哪个区间的端口号。
用好本工具的小技巧
- 配置防火墙规则时，只开放实际需要的端口，其余一律默认拒绝（default deny），这是数十年来未变的安全基本原则。
- 出现"连接被拒绝"错误时，请先用
netstat -an或ss -tlnp确认该端口上的服务是否真的在监听。 - 80、443等"知名端口"（0～1023）在大多数操作系统上需要管理员权限才能绑定，因此非特权应用常改用8080等替代端口。
- 同一服务的明文版本与加密版本往往使用不同端口（例如80/HTTP对443/HTTPS，21/FTP对990/FTPS），使用时请勿混淆。
- 本一览表中的端口号可直接用于AWS、GCP、Azure等云环境的安全组规则配置。
端口号一览表的应用场景
配置防火墙规则
在iptables、ufw或云安全组中决定放行哪些端口时，可用本表确认标准端口号与对应用途。
排查"连接被拒绝"故障
连接失败时，可确认目标端口本应对应哪个服务，从而判断是否连接到了正确的对象。
安全审计与开放端口盘点
盘点服务器开放端口时，可对照本表检查是否有不必要的端口被暴露。
设计Docker或云端口映射
在暴露容器或云主机端口时，可参考本表选择不与知名服务冲突的端口，或选用8080、8443等常见替代端口。
端口号术语表
- 知名端口（Well-known Port）
- 0～1023范围内的端口，由IANA专门保留给HTTP、SSH等广泛使用的标准服务。
- TCP（传输控制协议）
- 注重可靠性的传输层协议，会确认数据送达并重传丢失的数据，用于网页加载、文件传输等需要准确送达的场景。
- UDP（用户数据报协议）
- 省略送达确认的轻量传输层协议，用于DNS查询、在线游戏等更看重速度而非绝对可靠性的场景。
- 端口扫描
- 从外部逐一探测目标计算机哪些端口处于开放状态的行为，既可用于攻击前的侦察，也可用于安全漏洞排查。
- 防火墙
- 只允许特定端口或IP地址的流量通过、阻断其余通信的网络防御机制。
- 临时端口（动态端口）
- 客户端每次发起连接时由操作系统自动分配的临时源端口，取自49152～65535的动态端口范围。
- 套接字（Socket）
- IP地址与端口号的组合，共同唯一标识一次网络连接的一端。
常见问题
iptables、ufw、云安全组等）是否阻挡了该端口的通信。
闲话 ― 端口号为何最高只到65535
端口号之所以限定在0～65535范围内，是因为TCP/UDP报头中端口号字段被定义为16位（2字节）。2的16次方等于65536，除去0号端口，实际可用范围为1～65535。这一设计在20世纪80年代初TCP/IP标准化时就已确定，此后从未更改。
IANA（互联网数字分配机构）将全部端口划分为三个区段管理：0～1023的"知名端口"专门保留给HTTP、SSH等广泛使用的服务；1024～49151的"注册端口"可由企业或项目申请注册；49152～65535的"动态・私有端口"则由客户端自由用作临时的源端口。
即便是80（HTTP）、443（HTTPS）这样广为人知的端口，其用途也并非一开始就确定。443号端口被分配用于HTTPS是在1994年，当时Netscape公司在开发SSL（安全套接层）协议时向IANA提出了申请。
为降低端口扫描攻击的风险，部分生产服务器会将SSH的默认端口（22号）改为其他数字，这种做法有时被称为"端口敲门"。但这属于"隐蔽式安全"，无法替代强身份验证、及时更新补丁等根本性的安全措施。