在網路技術中，「Port（埠/連接埠）」有兩層含義：物理介面（如 RJ-45、SC 光纖介面）與邏輯埠（TCP/IP 協議中的 0-65535 號碼）。本文聚焦邏輯埠，帶你掌握核心概念與實操技能。

一、如何查看系統開放埠

Windows 內建 netstat 指令：

1. Win+R 輸入 cmd 開啟命令提示字元。
2. 輸入 netstat -a -n：
   -a 顯示所有連線與監聽埠
   -n 直接以數字顯示 IP 與埠號（不解析名稱，速度更快）
3. 結果欄位說明：
   Proto 協議（TCP/UDP）
   Local Address 本地 IP:埠
   Foreign Address 遠端 IP:埠
   State 狀態（LISTENING 監聽、ESTABLISHED 已連線、TIME_WAIT 等待關閉等）

二、開啟/關閉埠的實操方法

邏輯埠綁定於對應服務，控制服務即控制埠。

關閉埠（以 SMTP 25 埠為例）

1. Win+R → services.msc 開啟「服務」。
2. 找到 Simple Mail Transfer Protocol (SMTP)，雙擊開啟屬性。
3. 點「停止」按鈕 → 「啟動類型」選「已停用」 → 確定。
   對應埠即刻關閉。

開啟埠

同樣在服務屬性中，「啟動類型」改「自動」→ 確定 → 點「啟動」按鈕即可。

注意：Windows 98 無「服務」管理單元，需透過防火牆規則開關埠。

三、埠號分類體系

按號碼範圍分類（IANA 標準）

類別	範圍	特點	典型例子
知名埠	0 - 1023	固定分配給核心服務，需系統管理員權限綁定	21 FTP、22 SSH、25 SMTP、80 HTTP、110 POP3、443 HTTPS
登記埠	1024 - 49151	向 IANA 登記的應用程式埠，較常見於企業級軟體	1433 SQL Server、3306 MySQL、3389 RDP、5900 VNC
動態/私用埠	49152 - 65535	客戶端發起連線時臨時分配，程式結束即釋放	冰河 7626、NetSpy 7306、WAY 8011 等木馬常利用此範圍

按協議類型分類

• TCP 埠：面向連線、可靠傳輸。如 21/23/25/80/443/1433/3306/3389。
• UDP 埠：無連線、不可靠但低延遲。如 53 DNS、69 TFTP、161 SNMP、500 IPSec、QQ 早期使用的 4000/8000。
• 其他：IP 協議號（非埠）、ICMP（無埠號，用類型/代碼）。

四、常見服務埠號速查表

埠號	協議	服務/用途
20/21	TCP	FTP 資料/控制
22	TCP	SSH 安全殼層
23	TCP	Telnet 遠端登入（不安全，建議禁用）
25	TCP	SMTP 郵件發送
53	TCP/UDP	DNS 域名解析
67/68	UDP	DHCP 自動獲取 IP
80	TCP	HTTP 網頁瀏覽
110	TCP	POP3 郵件接收
135	TCP	RPC 遠端程序呼叫（常被利用攻擊）
139/445	TCP	NetBIOS/SMB 檔案共享
143	TCP	IMAP 郵件同步
443	TCP	HTTPS 加密網頁
1433	TCP	SQL Server
3306	TCP	MySQL
3389	TCP	RDP 遠端桌面
8080	TCP	HTTP Proxy/備用 Web 服務

掌握埠號知識，配合防火牆「最小權限原則」（僅開放必要埠），是主機與網路安全的基石。