У цій статті
Що таке мережеві порти?
Мережеві порти — це логічні кінцеві точки для комунікації в мережах TCP/IP. Кожен порт ідентифікується 16-бітним числом (0-65535) і пов'язаний з конкретним протоколом або сервісом. Порти дозволяють одній IP-адресі одночасно обслуговувати кілька сервісів.
Internet Assigned Numbers Authority (IANA) підтримує офіційний реєстр призначень портів. Знання того, які порти використовують поширені сервіси, є важливим для адміністрування серверів, налаштування фаєрволів та аудиту мережевої безпеки.
Як працюють порти
Порти поділяються на три діапазони, визначені IANA, кожен з яких служить різній меті в мережевій комунікації.
- Відомі порти (0-1023) — зарезервовані для стандартних сервісів, таких як HTTP (80), HTTPS (443), FTP (21), SSH (22), DNS (53) та SMTP (25)
- Зареєстровані порти (1024-49151) — призначені для конкретних додатків, таких як MySQL (3306), PostgreSQL (5432), Redis (6379) та MongoDB (27017)
- Динамічні порти (49152-65535) — тимчасові порти, що призначаються ОС для клієнтських з'єднань у вихідних запитах
Спробуйте безкоштовно — реєстрація не потрібна
Переглянути довідник портів →Коли використовувати довідник портів
Довідник портів є необхідним для всіх, хто керує серверами, налаштовує фаєрволи або усуває мережеві проблеми.
- Налаштування фаєрвола — знайте точно, які порти відкрити для кожного сервісу та які заблокувати
- Налаштування сервера — перевірте порт за замовчуванням для сервісів і конфлікти з існуючими сервісами
- Аудит безпеки — виявляйте несподівані відкриті порти, що можуть вказувати на несанкціоновані сервіси
Часті запитання
Яка різниця між портами TCP та UDP?
Порти TCP забезпечують надійну, впорядковану комунікацію на основі з'єднань. Порти UDP забезпечують швидшу комунікацію без з'єднання — використовуються для DNS-запитів, відеопотоків та ігор.
Чи можуть два сервіси використовувати один порт?
Не одночасно на одному протоколі та IP-адресі. Кожна комбінація IP-адреси, протоколу (TCP/UDP) та номера порту повинна бути унікальною.
Чому деякі порти вважаються небезпечними для відкриття?
Порти з сервісами, що мають відомі вразливості, стають векторами атак. Часто атакуються порти 23 (Telnet), 445 (SMB), 3389 (RDP) та 1433 (MSSQL). Завжди закривайте невикористовувані порти.