端口(Port)

端口(Port)是计算机网络中的一种逻辑通信端点,由操作系统以软件方式提供,用一个 16 位的数字(即端口号,范围 0 到 65535)来标识,配合 IP 地址和传输协议共同确定一次网络通信的具体目标。

概述

一台主机通常只有少数几个 IP 地址,但上面往往同时运行着浏览器、聊天软件、网站服务等许多需要联网的程序。如果只靠 IP 地址,数据到达主机后就不知道该交给哪个程序。端口正是为了解决这个问题:每个联网程序会占用一个或多个端口,操作系统根据数据包上标注的端口号,把数据准确送到对应的程序手中。

一个常见的比喻是:IP 地址相当于一栋大楼的地址,端口号则相当于楼里的房间号。信件(数据包)先按地址送到大楼,再按房间号送到具体的收件人。因此在网络通信中,「IP 地址 + 协议 + 端口号」组合起来才能唯一确定一个通信端点,这也是 TCP 和 UDP 等传输层协议工作的基础。

主要特点

• 16 位编号:端口号是 0 到 65535 之间的整数,TCP 和 UDP 各自拥有独立的一套端口空间。
• 知名端口:0 到 1023 为「知名端口」,约定给常见服务使用,例如网页服务 HTTP 用 80、加密网页 HTTPS 用 443、远程登录 SSH 用 22、域名解析 DNS 用 53。
• 注册端口与动态端口:1024 到 49151 可供各类应用注册使用,更高的端口段通常由系统临时分配给客户端发起连接时使用。
• 与安全密切相关:防火墙主要依靠放行或封锁端口来控制流量,关闭不必要的端口是服务器加固的基本手段。

常见应用场景

日常运维和开发中,端口概念随处可见:在服务器上部署网站时,需要让服务监听 80 或 443 端口;家用路由器的「端口转发」功能,是把公网某个端口的访问引导到内网设备;开发调试时,本地服务常运行在 3000、8080 这类自选端口上;而「端口被占用」的报错,则说明该端口已被其他程序使用,需要换端口或关闭冲突程序。

常见问题

问:端口和 IP 地址有什么区别?答:IP 地址用来定位网络中的哪一台主机,端口用来定位这台主机上的哪一个程序或服务,两者配合才能完成通信,缺一不可。

问:为什么端口号最大是 65535?答:因为端口号在协议中用 16 位二进制数表示,16 位能表达的最大值就是 65535,所以可用端口共有 65536 个(从 0 开始计数)。

问:开放过多端口有什么风险?答:每个开放的端口背后都对应一个在运行的服务,暴露的端口越多,被扫描和攻击的入口就越多。因此服务器通常只开放必需的端口,其余用防火墙封锁。