网络端口

网络端口是计算机在使用 TCP 或 UDP 通信时，用于识别具体应用程序或网络服务的逻辑编号。

概述

IP 地址用于确定网络中的主机，端口则用于确定主机上的服务或进程。二者结合后，操作系统才能把收到的数据交给正确的程序，例如浏览器访问网站时，服务器通常会在特定端口上监听连接。

端口号由 16 位无符号整数表示，范围为 0 至 65535。按照 IANA 的划分，0 至 1023 属于知名端口，常用于标准服务；1024 至 49151 为注册端口；49152 至 65535 通常作为动态或私有端口。TCP 与 UDP 拥有各自独立的端口空间，相同编号可以分别用于两种协议。

端口本身不是安全漏洞，但对外开放的端口意味着存在可被访问的服务。如果服务存在弱口令、配置错误或软件漏洞，可能带来风险。管理员通常会关闭不需要的服务、限制访问来源，并通过端口扫描和日志检查了解网络暴露情况。修改默认端口只能减少部分自动化探测，不能代替身份验证、更新补丁和访问控制。

问：端口和物理接口相同吗？答：不同。网络端口通常是软件层面的逻辑编号，网线接口、USB 接口则是物理连接部件。

问：一个端口能被多个程序使用吗？答：通常同一协议、同一本地地址和端口的监听组合不能被普通程序重复占用，但操作系统和应用可通过特定机制实现共享或负载分配。

问：开放端口一定能从互联网访问吗？答：不一定，还会受到防火墙、路由器端口映射、运营商网络和服务监听地址等因素影响。