In questo articolo
Cosa sono le porte di rete?
Le porte di rete sono endpoint logici per la comunicazione nelle reti TCP/IP. Ogni porta e identificata da un numero a 16 bit (0-65535) ed e associata a un protocollo o servizio specifico. Le porte consentono a un singolo indirizzo IP di ospitare piu servizi contemporaneamente.
L'Internet Assigned Numbers Authority (IANA) mantiene il registro ufficiale delle assegnazioni delle porte. Conoscere quali porte usano i servizi comuni e essenziale per l'amministrazione dei server, la configurazione dei firewall e l'audit della sicurezza di rete.
Come funzionano le porte
Le porte sono divise in tre intervalli definiti da IANA, ciascuno con uno scopo diverso nella comunicazione di rete.
- Porte ben note (0-1023) — riservate per servizi standard come HTTP (80), HTTPS (443), FTP (21), SSH (22), DNS (53) e SMTP (25)
- Porte registrate (1024-49151) — assegnate ad applicazioni specifiche come MySQL (3306), PostgreSQL (5432), Redis (6379) e MongoDB (27017)
- Porte dinamiche (49152-65535) — porte effimere assegnate temporaneamente dal SO per le connessioni lato client
Prova gratuitamente — nessuna registrazione richiesta
Consulta il riferimento porte →Quando usare un riferimento porte
Un riferimento porte e essenziale per chiunque gestisca server, configuri firewall o risolva problemi di rete.
- Configurazione firewall — sapere esattamente quali porte aprire per ogni servizio e quali bloccare
- Configurazione server — verificare la porta predefinita dei servizi e controllare conflitti con servizi esistenti
- Audit di sicurezza — identificare porte aperte inaspettate che potrebbero indicare servizi non autorizzati
Domande frequenti
Qual e la differenza tra porte TCP e UDP?
Le porte TCP forniscono comunicazione affidabile e ordinata basata su connessione. Le porte UDP forniscono comunicazione piu veloce senza connessione — usate per query DNS, streaming video e gaming.
Due servizi possono usare la stessa porta?
Non contemporaneamente sullo stesso protocollo e indirizzo IP. Ogni combinazione di indirizzo IP, protocollo (TCP/UDP) e numero di porta deve essere unica.
Perche alcune porte sono considerate pericolose da lasciare aperte?
Le porte con servizi che hanno vulnerabilita note diventano vettori di attacco. Le porte comunemente prese di mira includono 23 (Telnet), 445 (SMB), 3389 (RDP) e 1433 (MSSQL). Chiudere sempre le porte inutilizzate.