嘻嘻IT

端口号是一种机制，用于区别某个特定进程或服务中的所有特定数据传输。它是一个16位的数字，范围从0到65535。在计算机网络中，每个正在进行网络活动的进程（例如，Web浏览器或电子邮件客户端等）都被分配了一个唯一的端口号。

将端口号理解为一个物理地址或位置是有助于理解它的作用的。就像我们的邮件需要有明确的地址才能准确无误地送达需要送达的地方一样，计算机上的数据包也需要端口号，以确保它们被正确地发送到目标应用程序。

端口号和IP地址一起组成了网络活动的完整地址。其中，IP地址标识了网络上的设备，而端口号则标识了该设备上的特定应用或服务。两者结合，使得数据包可以准确无误地在互联网上送达目的地。

例如，当我们使用Web浏览器浏览网页时，浏览器会使用一个端口与远程服务器上的80号端口（用于HTTP）或443号端口（用于HTTPS）进行通信。服务器通过这个端口接收请求，处理了这个请求后，再把响应返回给发送请求的客户端的那个端口。

端口号的一个重要概念是，它们在每个设备上都是唯一的，这意味着在同一时间内，同一设备的两个网络进程不能使用同一端口号。

一、端口号的分类

端口号的分类主要按照功能可以被分为三类：

• 公认端口（Well Known Ports）：范围为0-1023。这些端口号一般被系统或重要服务使用，普通应用程序不能使用。例如，在网络中，HTTP的协议端口号就是80，HTTPS的协议端口号是443。
• 注册端口（Registered Ports）：范围为1024-49151。这些端口号其实可以被任何人使用，但被IANA（互联网数字分配机构）记录下来，用于特定的服务。例如，MySQL数据库默认的端口号就是3306。
• 动态或私人端口（Dynamic or Private Ports）：范围为49152-65535。这些端口号不由IANA管理，可供个人或应用程序自由使用。比如，在开发某些网络应用时，为了避开前两类端口可能会引发的冲突问题，通常会选择这个范围的端口。

以上，每一个端口都为网络服务提供了标识，使得数据能够被正确地发送和接收。

二、常见端口

公认端口的范围是从0到1023，它们由Internet Assigned Numbers Authority（即：互联网数字分配机构，简称IANA）进行管理和分配。这些端口号是全球公认的，用于互联网上的重要服务。

• 端口号20和21：这两个端口号被FTP（文件传输协议）使用。然而，它们的用途不同。端口20用于数据传输，而端口21用于控制。
• 端口号22：SSH（安全外壳协议）通常使用这个端口。它被用于提供加密的网络服务。
• 端口号23：Telnet协议使用这个端口。其为用户提供了一个基于文本的界面来访问远程计算机。
• 端口号25：SMTP（简单邮件传输协议）使用这个端口，用于邮件传输。
• 端口号53：DNS服务使用这个端口，用以将人类可读的域名解析为计算机可以理解的IP地址。
• 端口号80：这是互联网上访问最多的端口号。HTTP协议使用这个端口，即我们浏览网页所使用的协议。
• 端口号443：HTTPS协议使用此端口，它实质上是一个HTTP协议和SSL/TLS协议的组合，用于安全的网页访问。

更多端口信息参考端口对照表

三、如何查看与管理端口号

了解如何查看和管理电脑上的端口号是保护电脑免受网络攻击的重要步骤。依据操作系统的不同，其具体方法也稍有差别：
1、在Windows系统中：

• 查看端口号：我们可以通过"命令提示符"来查看端口使用情况。输入"netstat -ano"命令，可以看到当前所有接口的状态，开放的端口，以及对应的进程ID。
• 管理端口号：通过"防火墙"花可以进行端口开放关闭操作。我们还可以通过"任务管理器"，找到进程ID对应的程序，如果无法确定某个程序的用途，可以选择关闭该程序防止可能的风险。

2、在Linux和Mac系统中：

• 查看端口号：输入"lsof -i"命令，可以查看哪些端口正在被使用以及执行哪些服务。

• 管理端口号：我们可以通过Iptables（Linux）或pfctl（Mac）等防火墙工具，来打开或关闭特定端口。
  当然，也存在一些第三方软件（如nmap）可以帮助我们查看与管理端口。

不论使用哪种工具，我们必须始终谨慎对待开放的端口，确保不必要的端口是关闭的，因为开放的端口就像是一扇门，一旦被恶意利用，可能对电脑甚至是整个网络环境造成威胁。