埠號查詢瀏覽器本地網路工具
zh-TW

AppHelp

常用 TCP/UDP 埠號查詢

查某個埠上跑的是什麼，或者某個服務用哪個埠。每條都標明 TCP/UDP、簡要說明，以及是否應避免暴露到公網。

試試:
共 92 個埠

  • FTP-datatcp不安全 / 過時

    FTP 主动模式数据通道

    檔案共享

  • FTPtcp不安全 / 過時

    FTP 控制连接，明文传输账号密码

    檔案共享

  • SSH / SFTPtcp

    SSH 远程登录、SFTP、SCP

    遠端與 VPN

  • Telnettcp不安全 / 過時

    明文远程终端

    遠端與 VPN

  • SMTPtcp

    邮件服务器之间投递

    郵件

  • DNStcpudp

    域名解析（UDP；大响应和区域传送用 TCP）

    網路基礎

  • DHCPudp

    DHCP 服务端 67、客户端 68

    網路基礎

  • TFTPudp僅限內網

    简单文件传输、PXE 启动、交换机配置

    檔案共享

  • HTTPtcp

    网页访问、ACME HTTP-01 验证

    網站

  • Kerberostcpudp僅限內網

    Kerberos 认证（AD 域）

    目錄與認證

  • POP3tcp不安全 / 過時

    收信，明文

    郵件

  • rpcbindtcpudp僅限內網

    RPC 端口映射（NFSv3）

    檔案共享

  • NNTPtcp不安全 / 過時

    Usenet 新闻组

    訊息佇列

  • NTPudp

    网络时间同步

    網路基礎

  • MS-RPCtcp僅限內網

    微软 RPC 端点映射

    目錄與認證

  • NetBIOStcpudp僅限內網

    NetBIOS 名称、数据报和会话服务

    檔案共享

  • IMAPtcp

    收信 IMAP，可 STARTTLS

    郵件

  • SNMPudp僅限內網

    SNMP 设备轮询

    監控

  • SNMP trapudp僅限內網

    设备上报 SNMP Trap

    監控

  • BGPtcp

    BGP 路由对等

    網路基礎

  • LDAPtcpudp僅限內網

    目录服务（AD、OpenLDAP）

    目錄與認證

  • HTTPS / QUICtcpudp

    HTTPS；UDP 443 为 HTTP/3

    網站

  • SMBtcp僅限內網

    Windows 文件共享，切勿暴露公网

    檔案共享

  • SMTPStcp

    SMTP 隐式 TLS 发信

    郵件

  • IKEudp

    IPsec VPN 密钥交换

    遠端與 VPN

  • Syslogudp僅限內網

    远程 syslog 日志

    監控

  • LPDtcp僅限內網

    LPD 打印

    檔案共享

  • RIPudp僅限內網

    RIP 路由协议

    網路基礎

  • DHCPv6udp

    DHCPv6 客户端 546、服务端 547

    網路基礎

  • Submissiontcp

    客户端发信端口（STARTTLS）

    郵件

  • IPP / CUPStcp僅限內網

    IPP 网络打印

    檔案共享

  • LDAPStcp僅限內網

    LDAP over TLS

    目錄與認證

  • DNS over TLS / QUICtcpudp

    加密 DNS（DoT、DoQ）

    網路基礎

  • rsynctcp僅限內網

    rsync 守护进程

    檔案共享

  • FTPStcp

    FTP over TLS

    檔案共享

  • IMAPStcp

    IMAP over TLS

    郵件

  • POP3Stcp

    POP3 over TLS

    郵件

  • SOCKStcp僅限內網

    SOCKS 代理

    遠端與 VPN

  • OpenVPNudp

    OpenVPN 默认端口

    遠端與 VPN

  • SQL Servertcp僅限內網

    微软 SQL Server

    資料庫

  • Oracletcp僅限內網

    Oracle 数据库监听

    資料庫

  • L2TPudp

    L2TP VPN

    遠端與 VPN

  • PPTPtcp不安全 / 過時

    PPTP VPN，加密已不安全

    遠端與 VPN

  • RADIUSudp僅限內網

    RADIUS 认证 1812、计费 1813

    目錄與認證

  • MQTTtcp僅限內網

    MQTT，明文

    訊息佇列

  • SSDP / UPnPudp僅限內網

    UPnP 发现，常被用于反射放大

    網路基礎

  • NFStcpudp僅限內網

    NFS 网络文件系统

    檔案共享

  • ZooKeepertcp僅限內網

    ZooKeeper 客户端

    容器與雲

  • Docker APItcp僅限內網

    Docker 无 TLS 接口，暴露即等于 root

    容器與雲

  • Docker TLStcp僅限內網

    Docker TLS 接口

    容器與雲

  • etcdtcp僅限內網

    etcd 客户端 2379、节点 2380

    容器與雲

  • Dev server / Grafanatcp僅限內網

    常见开发服务器、Grafana 默认

    網站

  • Squidtcp僅限內網

    Squid HTTP 代理

    網站

  • AD Global Catalogtcp僅限內網

    AD 全局编录（3269 为 TLS）

    目錄與認證

  • MySQL / MariaDBtcp僅限內網

    MySQL、MariaDB

    資料庫

  • RDPtcpudp僅限內網

    Windows 远程桌面，应放在 VPN 后

    遠端與 VPN

  • STUN / TURNtcpudp

    WebRTC NAT 穿透

    音影片

  • EPMDtcp僅限內網

    Erlang 端口映射（RabbitMQ 集群）

    訊息佇列

  • IPsec NAT-Tudp

    IPsec NAT 穿越

    遠端與 VPN

  • Docker Registry / Flasktcp僅限內網

    Docker 镜像仓库、Flask 等开发服务

    容器與雲

  • SIPtcpudp

    VoIP 信令

    音影片

  • SIPStcp

    SIP over TLS

    音影片

  • XMPPtcp

    XMPP 客户端

    訊息佇列

  • mDNSudp

    组播 DNS / Bonjour

    網路基礎

  • PostgreSQLtcp僅限內網

    PostgreSQL

    資料庫

  • Kibanatcp僅限內網

    Kibana 界面

    監控

  • AMQPtcp僅限內網

    RabbitMQ AMQP

    訊息佇列

  • VNCtcp僅限內網

    VNC 远程桌面（5900+显示号）

    遠端與 VPN

  • WinRMtcp僅限內網

    Windows 远程管理 HTTP 5985 / HTTPS 5986

    遠端與 VPN

  • Redistcp僅限內網

    Redis，常未设密码

    資料庫

  • Kubernetes APItcp僅限內網

    Kubernetes API Server

    容器與雲

  • Syslog TLStcp

    Syslog over TLS

    監控

  • BitTorrenttcpudp

    BitTorrent

    檔案共享

  • HTTP alttcp

    备用 HTTP、代理、Tomcat、Jenkins

    網站

  • InfluxDBtcp僅限內網

    InfluxDB HTTP API

    監控

  • Vaulttcp僅限內網

    HashiCorp Vault

    容器與雲

  • HTTPS alttcp

    备用 HTTPS、管理后台

    網站

  • Consultcp僅限內網

    Consul HTTP API

    容器與雲

  • MQTT TLStcp

    MQTT over TLS

    訊息佇列

  • MinIO / PHP-FPMtcp僅限內網

    MinIO S3、PHP-FPM、SonarQube

    容器與雲

  • Prometheustcp僅限內網

    Prometheus

    監控

  • Kafkatcp僅限內網

    Kafka Broker

    訊息佇列

  • node_exporter / JetDirecttcp僅限內網

    Prometheus node_exporter；打印机直连

    監控

  • Elasticsearchtcp僅限內網

    Elasticsearch / OpenSearch HTTP 接口

    資料庫

  • Elasticsearch transporttcp僅限內網

    Elasticsearch 集群节点通信

    資料庫

  • Zabbixtcp僅限內網

    Zabbix Agent 10050、Server 10051

    監控

  • Kubelettcp僅限內網

    Kubelet API

    容器與雲

  • Memcachedtcpudp僅限內網

    Memcached，UDP 常被用于放大攻击

    資料庫

  • Minecrafttcp

    Minecraft Java 服务器

    遊戲

  • Steam / Sourcetcpudp

    Source 引擎游戏服务器

    遊戲

  • MongoDBtcp僅限內網

    MongoDB

    資料庫

  • WireGuardudp

    WireGuard 默认端口

    遠端與 VPN

常見任務

  • 埠號查詢
  • 常用埠
  • 埠對照表
  • TCP 埠
  • UDP 埠
  • port lookup

快速答案

輸入 3389 會看到 Windows 遠端桌面（TCP/UDP，應放在 VPN 後）；輸入 postgres 得到 5432；輸入 8000-9000 列出該範圍內所有已知埠。

使用步驟

  1. 1. 搜尋輸入數字、範圍如 5000-6000，或名稱如 mysql。
  2. 2. 篩選按資料庫、郵件等分類縮小範圍。
  3. 3. 看提示紅色標籤表示不應直接暴露在公網。

常見情境

  • 編寫防火牆和安全組規則
  • 排查掃描發現的陌生開放埠
  • 記住郵件埠 25、465、587、993
  • 檢查哪些資料庫暴露在外

功能特點

  • 約 90 個運維中常見的埠
  • 按埠號、範圍或服務名搜尋
  • TCP / UDP 標識
  • 暴露風險和過時協議提示
  • 按分類篩選
  • 說明知名、註冊、臨時埠範圍

相關工具

子網路遮罩計算器輸入 CIDR 或點分遮罩DNS 查詢透過 Cloudflare 或 Google 的 DNS-over-HTTPS 查詢 A、AAAA、CNAME、MX、TXT、NS、SOA、CAA、PTR 等記錄MAC 位址查詢按 IEEE OUI 登錄檔查詢 MAC 位址的廠商

常見問題

465 和 587 有什麼區別？
465 是隱式 TLS 的 SMTP，587 是用 STARTTLS 升級加密的提交埠，兩者都給客戶端發信用；25 用於伺服器之間投遞。
哪些埠絕不能開到公網？
資料庫、Redis、Docker API 2375、SMB 445、RDP 3389 等管理埠，應放在 VPN 或白名單後面。
這是完整的 IANA 列表嗎？
不是，這是運維中常見埠的精選列表；IANA 登錄檔有上千個很少用到的條目。