端口号查询浏览器本地网络工具
zh-CN

AppHelp

常用 TCP/UDP 端口号查询

查某个端口上跑的是什么，或者某个服务用哪个端口。每条都标明 TCP/UDP、简要说明，以及是否应避免暴露到公网。

试试:
共 92 个端口

  • FTP-datatcp不安全 / 过时

    FTP 主动模式数据通道

    文件共享

  • FTPtcp不安全 / 过时

    FTP 控制连接，明文传输账号密码

    文件共享

  • SSH / SFTPtcp

    SSH 远程登录、SFTP、SCP

    远程与 VPN

  • Telnettcp不安全 / 过时

    明文远程终端

    远程与 VPN

  • SMTPtcp

    邮件服务器之间投递

    邮件

  • DNStcpudp

    域名解析（UDP；大响应和区域传送用 TCP）

    网络基础

  • DHCPudp

    DHCP 服务端 67、客户端 68

    网络基础

  • TFTPudp仅限内网

    简单文件传输、PXE 启动、交换机配置

    文件共享

  • HTTPtcp

    网页访问、ACME HTTP-01 验证

    网站

  • Kerberostcpudp仅限内网

    Kerberos 认证（AD 域）

    目录与认证

  • POP3tcp不安全 / 过时

    收信，明文

    邮件

  • rpcbindtcpudp仅限内网

    RPC 端口映射（NFSv3）

    文件共享

  • NNTPtcp不安全 / 过时

    Usenet 新闻组

    消息队列

  • NTPudp

    网络时间同步

    网络基础

  • MS-RPCtcp仅限内网

    微软 RPC 端点映射

    目录与认证

  • NetBIOStcpudp仅限内网

    NetBIOS 名称、数据报和会话服务

    文件共享

  • IMAPtcp

    收信 IMAP，可 STARTTLS

    邮件

  • SNMPudp仅限内网

    SNMP 设备轮询

    监控

  • SNMP trapudp仅限内网

    设备上报 SNMP Trap

    监控

  • BGPtcp

    BGP 路由对等

    网络基础

  • LDAPtcpudp仅限内网

    目录服务（AD、OpenLDAP）

    目录与认证

  • HTTPS / QUICtcpudp

    HTTPS；UDP 443 为 HTTP/3

    网站

  • SMBtcp仅限内网

    Windows 文件共享，切勿暴露公网

    文件共享

  • SMTPStcp

    SMTP 隐式 TLS 发信

    邮件

  • IKEudp

    IPsec VPN 密钥交换

    远程与 VPN

  • Syslogudp仅限内网

    远程 syslog 日志

    监控

  • LPDtcp仅限内网

    LPD 打印

    文件共享

  • RIPudp仅限内网

    RIP 路由协议

    网络基础

  • DHCPv6udp

    DHCPv6 客户端 546、服务端 547

    网络基础

  • Submissiontcp

    客户端发信端口（STARTTLS）

    邮件

  • IPP / CUPStcp仅限内网

    IPP 网络打印

    文件共享

  • LDAPStcp仅限内网

    LDAP over TLS

    目录与认证

  • DNS over TLS / QUICtcpudp

    加密 DNS（DoT、DoQ）

    网络基础

  • rsynctcp仅限内网

    rsync 守护进程

    文件共享

  • FTPStcp

    FTP over TLS

    文件共享

  • IMAPStcp

    IMAP over TLS

    邮件

  • POP3Stcp

    POP3 over TLS

    邮件

  • SOCKStcp仅限内网

    SOCKS 代理

    远程与 VPN

  • OpenVPNudp

    OpenVPN 默认端口

    远程与 VPN

  • SQL Servertcp仅限内网

    微软 SQL Server

    数据库

  • Oracletcp仅限内网

    Oracle 数据库监听

    数据库

  • L2TPudp

    L2TP VPN

    远程与 VPN

  • PPTPtcp不安全 / 过时

    PPTP VPN，加密已不安全

    远程与 VPN

  • RADIUSudp仅限内网

    RADIUS 认证 1812、计费 1813

    目录与认证

  • MQTTtcp仅限内网

    MQTT，明文

    消息队列

  • SSDP / UPnPudp仅限内网

    UPnP 发现，常被用于反射放大

    网络基础

  • NFStcpudp仅限内网

    NFS 网络文件系统

    文件共享

  • ZooKeepertcp仅限内网

    ZooKeeper 客户端

    容器与云

  • Docker APItcp仅限内网

    Docker 无 TLS 接口，暴露即等于 root

    容器与云

  • Docker TLStcp仅限内网

    Docker TLS 接口

    容器与云

  • etcdtcp仅限内网

    etcd 客户端 2379、节点 2380

    容器与云

  • Dev server / Grafanatcp仅限内网

    常见开发服务器、Grafana 默认

    网站

  • Squidtcp仅限内网

    Squid HTTP 代理

    网站

  • AD Global Catalogtcp仅限内网

    AD 全局编录（3269 为 TLS）

    目录与认证

  • MySQL / MariaDBtcp仅限内网

    MySQL、MariaDB

    数据库

  • RDPtcpudp仅限内网

    Windows 远程桌面，应放在 VPN 后

    远程与 VPN

  • STUN / TURNtcpudp

    WebRTC NAT 穿透

    音视频

  • EPMDtcp仅限内网

    Erlang 端口映射（RabbitMQ 集群）

    消息队列

  • IPsec NAT-Tudp

    IPsec NAT 穿越

    远程与 VPN

  • Docker Registry / Flasktcp仅限内网

    Docker 镜像仓库、Flask 等开发服务

    容器与云

  • SIPtcpudp

    VoIP 信令

    音视频

  • SIPStcp

    SIP over TLS

    音视频

  • XMPPtcp

    XMPP 客户端

    消息队列

  • mDNSudp

    组播 DNS / Bonjour

    网络基础

  • PostgreSQLtcp仅限内网

    PostgreSQL

    数据库

  • Kibanatcp仅限内网

    Kibana 界面

    监控

  • AMQPtcp仅限内网

    RabbitMQ AMQP

    消息队列

  • VNCtcp仅限内网

    VNC 远程桌面（5900+显示号）

    远程与 VPN

  • WinRMtcp仅限内网

    Windows 远程管理 HTTP 5985 / HTTPS 5986

    远程与 VPN

  • Redistcp仅限内网

    Redis，常未设密码

    数据库

  • Kubernetes APItcp仅限内网

    Kubernetes API Server

    容器与云

  • Syslog TLStcp

    Syslog over TLS

    监控

  • BitTorrenttcpudp

    BitTorrent

    文件共享

  • HTTP alttcp

    备用 HTTP、代理、Tomcat、Jenkins

    网站

  • InfluxDBtcp仅限内网

    InfluxDB HTTP API

    监控

  • Vaulttcp仅限内网

    HashiCorp Vault

    容器与云

  • HTTPS alttcp

    备用 HTTPS、管理后台

    网站

  • Consultcp仅限内网

    Consul HTTP API

    容器与云

  • MQTT TLStcp

    MQTT over TLS

    消息队列

  • MinIO / PHP-FPMtcp仅限内网

    MinIO S3、PHP-FPM、SonarQube

    容器与云

  • Prometheustcp仅限内网

    Prometheus

    监控

  • Kafkatcp仅限内网

    Kafka Broker

    消息队列

  • node_exporter / JetDirecttcp仅限内网

    Prometheus node_exporter；打印机直连

    监控

  • Elasticsearchtcp仅限内网

    Elasticsearch / OpenSearch HTTP 接口

    数据库

  • Elasticsearch transporttcp仅限内网

    Elasticsearch 集群节点通信

    数据库

  • Zabbixtcp仅限内网

    Zabbix Agent 10050、Server 10051

    监控

  • Kubelettcp仅限内网

    Kubelet API

    容器与云

  • Memcachedtcpudp仅限内网

    Memcached，UDP 常被用于放大攻击

    数据库

  • Minecrafttcp

    Minecraft Java 服务器

    游戏

  • Steam / Sourcetcpudp

    Source 引擎游戏服务器

    游戏

  • MongoDBtcp仅限内网

    MongoDB

    数据库

  • WireGuardudp

    WireGuard 默认端口

    远程与 VPN

常见任务

  • 端口号查询
  • 常用端口
  • 端口对照表
  • TCP 端口
  • UDP 端口
  • port lookup

快速答案

输入 3389 会看到 Windows 远程桌面（TCP/UDP，应放在 VPN 后）；输入 postgres 得到 5432；输入 8000-9000 列出该范围内所有已知端口。

使用步骤

  1. 1. 搜索输入数字、范围如 5000-6000，或名称如 mysql。
  2. 2. 筛选按数据库、邮件等分类缩小范围。
  3. 3. 看提示红色标签表示不应直接暴露在公网。

常见场景

  • 编写防火墙和安全组规则
  • 排查扫描发现的陌生开放端口
  • 记住邮件端口 25、465、587、993
  • 检查哪些数据库暴露在外

功能特点

  • 约 90 个运维中常见的端口
  • 按端口号、范围或服务名搜索
  • TCP / UDP 标识
  • 暴露风险和过时协议提示
  • 按分类筛选
  • 说明知名、注册、临时端口范围

相关工具

子网掩码计算器输入 CIDR 或点分掩码DNS 查询通过 Cloudflare 或 Google 的 DNS-over-HTTPS 查询 A、AAAA、CNAME、MX、TXT、NS、SOA、CAA、PTR 等记录MAC 地址查询按 IEEE OUI 注册表查询 MAC 地址的厂商

常见问题

465 和 587 有什么区别？
465 是隐式 TLS 的 SMTP，587 是用 STARTTLS 升级加密的提交端口，两者都给客户端发信用；25 用于服务器之间投递。
哪些端口绝不能开到公网？
数据库、Redis、Docker API 2375、SMB 445、RDP 3389 等管理端口，应放在 VPN 或白名单后面。
这是完整的 IANA 列表吗？
不是，这是运维中常见端口的精选列表；IANA 注册表有上千个很少用到的条目。