网络端口 Port

网络端口（Port）是操作系统用来区分网络连接所对应应用程序或服务的逻辑编号。

概述

在网络通信中，IP 地址用于确定目标设备，端口号则用于确定设备上的具体服务。两者组合后，可以把数据交给网页服务器、邮件服务、数据库或其他应用程序。例如，浏览器访问网站时，通常会连接服务器提供 HTTP 或 HTTPS 服务的端口。

端口号范围为 0 至 65535，常见传输层协议如 TCP 和 UDP 分别维护自己的端口空间。因此，相同的端口号在不同协议下可以代表不同服务。端口不是计算机上的物理插口，而是由操作系统和网络协议管理的软件概念。

常见端口包括 HTTP 使用的 80、HTTPS 使用的 443、SSH 常用的 22，以及 DNS 常用的 53。实际服务可以改用其他端口，因此端口号只能作为判断服务类型的线索。防火墙可根据端口放行或阻止流量，但开放端口并不必然代表存在漏洞，安全性取决于服务配置、软件版本和访问权限。

问：端口和 IP 地址有什么区别？答：IP 地址定位网络中的设备，端口定位该设备上的应用或服务。

问：修改默认端口能提高安全吗？答：可以减少部分自动扫描和无效连接，但不能替代身份认证、补丁更新和防火墙策略。

问：一个端口能被多个程序使用吗？答：通常同一协议、同一地址和端口不能被多个程序随意同时监听，但操作系统可通过地址复用等机制支持特定场景。