正確使用常見網路連接埠清單的方式,是搜尋其中精選的 40 個 TCP 與 UDP 項目,找出可能的服務,依協定或類別縮窄可見結果,並在進行疑難排解或安全決策前驗證實際端點。這種方法適合手上已有連接埠編號、服務名稱、產品詞彙或實務描述,並需要快速參考而非網路掃描的讀者。請先從常見網路連接埠清單開始,將線索轉換為已註冊服務提示、顯示的傳輸協定、類別及淺白描述。利用這些欄位引導下一項檢查:檢視服務設定、日誌、資產清單或封包,並確認端點確實提供預期服務。這份清單刻意保持精簡,因此其價值在於讓常見案例容易瀏覽,同時清楚呈現限制。它不表示開放的連接埠能識別程序、證明流量安全、核准防火牆存取,或揭露 IANA 登錄庫中的每項指派。如果答案需要完整指派或近期登錄庫紀錄,請從精選查詢轉至權威的 IANA 紀錄。

從現有線索開始
選擇正確方式意味著將查詢內容與筆記中既有的證據配對。數字線索適合直接搜尋連接埠編號,而產品或操作線索則適合文字搜尋。在這兩種情況下,都應將結果視為可能的服務參考,並使用協定與類別欄位,讓可見項目更容易瀏覽。搜尋不區分大小寫,涵蓋連接埠編號、服務名稱、描述與類別。
| 起始線索 | 搜尋方式 | 有效縮窄條件 |
|---|---|---|
| 確切連接埠編號 | 直接輸入數字。 | 已知傳輸方式時,套用 TCP 或 UDP 篩選器。 |
| 服務名稱 | 輸入筆記中使用的服務文字。 | 當同一名稱橫跨數個服務群組時,加入類別。 |
| 產品詞彙 | 搜尋產品名稱。 | 如果產品具有數個相關服務,請使用類別篩選。 |
| 實務描述 | 輸入描述用途的片語,例如郵件傳輸或資料庫存取。 | 使用協定與類別篩選器,專注於結果集。 |
| 廣泛的家族或類別 | 輸入相符的類別文字。 | 選擇支援的類別與傳輸協定篩選器,以取得較精簡的檢視畫面。 |
請從可取得最具體的線索開始。如果產品查詢傳回多個服務列,類別篩選器可能比加入更多文字更實用。如果結果仍然廣泛,請改用協定或類別,不要假設第一個可見列就是所需的端點。
搜尋、篩選並複製可見參考資料
- 在搜尋欄位中輸入連接埠編號、服務、產品或描述。 不區分大小寫的搜尋會檢查數字、所選服務名稱、淺白描述與類別。結果會立即在瀏覽器中更新,因此可見表格會隨查詢內容變更。
- 閱讀相符的註冊提示。 每一列包含一個數字連接埠、所選 IANA 服務名稱、一個或多個相關傳輸協定、簡短的實務描述及一個類別。顯示的連接埠依數值排序,且在精簡表格中都是唯一的。
- 套用選用的協定與類別篩選器。 當區分 TCP 或 UDP 有幫助時,請選取 TCP 或 UDP,然後選擇支援的服務類別,例如資料庫、Web 服務、網路基礎設施或遠端存取。這些控制項會變更可見列,但不會變更底層參考資料。
- 將相符內容與既有情境比較。 檢查服務名稱、協定、描述與類別是否符合線索。傳輸協定清單著重常見的操作用途,因此不應將顯示的協定視為涵蓋每項擴充功能、其他註冊、廠商慣例或部署方式的完整聲明。
- 只複製有用的檢視畫面。 複製動作會將可見列匯出成以定位符分隔的文字,供疑難排解筆記、工作單、執行手冊、學習資料或設定審查使用。它不會匯出隱藏列,查詢內容或複製的結果也不會離開本頁。
在情境中解讀常見查詢
這份清單旨在讓常見查詢快速完成,但輸出結果仍需解讀。數個提供的範例會顯示查詢如何對應至可能的服務資訊:
- 443: 查詢 443 會傳回 HTTPS。
- PostgreSQL: 查詢 PostgreSQL 會傳回連接埠 5432。
- Mail: 查詢 mail 可能會傳回 SMTP、POP3、IMAP、訊息提交及其 TLS 變體。
這些結果是查詢提示,不能證明特定程序擁有特定連線。精簡表格在呈現傳輸協定時也著重常見用法:DNS 同時顯示 TCP 與 UDP,而 HTTPS 顯示 TCP。這讓參考資料易於閱讀,但不代表顯示的傳輸協定清單涵蓋每種現代協定或部署選擇。
就學習用途而言,這份清單可協助並列比較相關的明文與 TLS 服務,例如 HTTP 與 HTTPS、IMAP 與 IMAPS,或 LDAP 與 LDAPS。即便如此,加密仍取決於實際服務設定。服務名稱中含有「S」只是可供檢視的線索,不能取代檢查部署端點的設定方式。
將結果用作疑難排解線索
請利用查詢功能將數字轉換成可能的服務,再使用平台原生工具、服務設定、日誌與網路政策檢查實際端點。涉及行為時,仍然需要封包檢視與經驗證的系統資產清單。此工具不會掃描主機、偵測正在監聽的服務或檢查流量,因此可見列無法確立目前的執行階段狀態。
連接埠編號在幾個重要方面仍有多義性。伺服器可能在不尋常的連接埠上監聽,同一個編號可能存在多個已註冊名稱,而程式也可能將已註冊的編號用於不同用途。這正是開放的連接埠無法證明正在執行的應用程式的核心原因。IANA 明確警告,指派項目不會替應用程式背書,也無法證明觀察到的流量是良好流量;IANA 服務名稱與傳輸協定連接埠編號登錄庫仍是指派細節的權威來源。
將防火牆決策與查詢資料分開
常見網路連接埠清單不會將連接埠標示為安全、建議防火牆存取,也不會產生允許清單。其複製的定位符分隔輸出是供筆記與審查使用的參考資料,而非網路政策。標示為 HTTPS 的列可能有助於解釋某個連接埠編號通常代表什麼,但無法決定應允許哪些對象連接該服務。
進行防火牆作業時,請驗證業務用途、流量方向、來源、目的地、協定、驗證方式、加密、業務負責人及最小權限範圍。這些檢查屬於公開該服務的系統與政策,而不是查詢表格中顯示的註冊名稱。設定審查也應採取相同區分:常見的預設連接埠可以變更,非預設連接埠也仍可能執行熟悉的服務。
需要完整內容時請查閱登錄庫
此工具包含 40 個經常遇到的操作連接埠,而非整份 IANA 登錄庫的複製內容。參考列已對照 IANA 進行檢查,連接埠範圍的情境則遵循RFC 6335。當您需要每項指派、聯絡人、日期、參考資料、別名、SCTP 或 DCCP 項目,或最新變更紀錄時,請使用連結的 IANA 登錄庫。
| 連接埠範圍 | RFC 6335 designation | 對此次查詢的意義 |
|---|---|---|
| 0–1023 | 系統連接埠 | 精簡表格可能包含常見的系統連接埠,但不會顯示每項指派。 |
| 1024–49151 | 使用者連接埠 | 精簡表格可能包含常見的使用者連接埠,但不會顯示每項指派。 |
| 49152–65535 | 動態或私人連接埠 | 常見網路連接埠清單不會逐一列出這個動態範圍。 |
缺少的連接埠可能仍然有效、已註冊、屬私人用途、是暫時性的,或是依慣例廣泛使用。缺少僅表示它不在這份精簡集合內。縮短的描述也有助於快速瀏覽,且不會凌駕登錄庫中的措辭。如果缺少某個連接埠,而您需要完整證據,請轉至 IANA,不要依據慣例進行猜測。
套用查詢、驗證並擴充原則
一個實務原則是查詢、驗接著擴充。使用常見網路連接埠清單查詢線索,以取得可能的服務、協定、描述與類別。在進行疑難排解或存取決策前,請驗證實際程序、設定、流量、擁有者與政策。只有在問題需要精簡集合以外的指派或目前的登錄庫紀錄時,才擴充至 IANA。這個順序可避免三種常見錯誤:將缺少的連接埠視為未註冊、將已註冊的連接埠視為安全,以及將複製的查詢列視為防火牆允許清單。