埠號由 IANA 管理,分為三大類:知名埠 (0-1023) 綁定核心服務;登記埠 (1024-49151) 鬆散綁定應用;動態/私有埠 (49152-65535) 供臨時連線使用(實際多從 1024 起分配)。本文列出 0-138 號核心埠號服務對照,餘可查閱 IANA 官方註冊表。
埠號分類速查
| 範圍 | 類別 | 特性 |
| 0-1023 | Well Known Ports | 緊密綁定標準服務 (HTTP 80, SSH 22 等),需 root 權限綁定 |
| 1024-49151 | Registered Ports | 應用程式註冊使用,亦作動態分配起始區 |
| 49152-65535 | Dynamic/Private Ports | 臨時連線來源埠,理論不應固定分配服務 |
核心埠號對照表 (0-138)
| 埠 | 關鍵字 | 服務名稱 | 說明 |
| 0 | - | 保留 | OS 指紋識別用,通常無效 |
| 1 | tcpmux | TCP Port Service Multiplexer | 多路復用器 |
| 7 | echo | Echo | 回顯測試 |
| 9 | discard | Discard | 丟棄測試 |
| 11 | systat | Active Users | 在線用戶列表 |
| 13 | daytime | Daytime | 時間服務 |
| 17 | qotd | Quote of the Day | 每日引言 |
| 19 | chargen | Character Generator | 字符生成測試 |
| 20 | ftp-data | FTP Data | FTP 數據傳輸 (主動模式) |
| 21 | ftp | FTP Control | FTP 控制連線 |
| 22 | ssh | SSH | 安全遠程登入/傳檔 |
| 23 | telnet | Telnet | 明文終端仿真 (不安全) |
| 25 | smtp | Simple Mail Transfer | 郵件發送 |
| 53 | domain | DNS | 域名解析 (UDP/TCP) |
| 67 | bootps | DHCP Server | DHCP 服務端 |
| 68 | bootpc | DHCP Client | DHCP 客戶端 |
| 69 | tftp | Trivial FTP | 簡易檔案傳輸 (UDP) |
| 70 | gopher | Gopher | 資訊檢索 (歷史) |
| 79 | finger | Finger | 查詢遠端用戶資訊 |
| 80 | http | HTTP | Web 服務核心埠 |
| 88 | kerberos | Kerberos | 網路認證協議 |
| 110 | pop3 | POP3 | 郵件接收 (v3) |
| 111 | sunrpc | SUN RPC | 遠程過程調用 (NFS 依賴) |
| 113 | auth | Ident | 用戶身份查詢 |
| 119 | nntp | NNTP | 網路新聞傳輸 |
| 123 | ntp | NTP | 網路時間協議 |
| 135 | loc-srv | MS RPC Endpoint Mapper | Windows RPC 端點映射 |
| 137 | netbios-ns | NetBIOS Name Service | NetBIOS 名稱解析 (UDP) |
| 138 | netbios-dgm | NetBIOS Datagram Service | NetBIOS 數據報 (UDP) |
| 139 | netbios-ssn | NetBIOS Session Service | NetBIOS 會話 (SMB over TCP) |
| 143 | imap | IMAP | 郵件讀取 (v4) |
| 161 | snmp | SNMP | 網管代理 (UDP) |
| 162 | snmptrap | SNMP Trap | 網管陷阱通知 (UDP) |
| 389 | ldap | LDAP | 輕量目錄存取 |
| 443 | https | HTTPS | 加密 Web 服務 (TLS/SSL) |
| 445 | microsoft-ds | SMB/CIFS | 直接託管 SMB (Win2K+) |
| 465 | smtps | SMTP over SSL | 郵件提交加密 |
| 514 | syslog | Syslog | 系統日誌傳輸 (UDP) |
| 587 | submission | SMTP Submission | 郵件提交 (MUA→MSA) |
| 636 | ldaps | LDAP over SSL | 加密目錄存取 |
| 873 | rsync | rsync | 檔案同步備份 |
| 993 | imaps | IMAP over SSL | 加密郵件讀取 |
| 995 | pop3s | POP3 over SSL | 加密郵件接收 |
| 1433 | ms-sql-s | MS SQL Server | SQL Server 預設埠 |
| 1521 | oracle | Oracle DB | Oracle 監聽器 |
| 3306 | mysql | MySQL | MySQL 預設埠 |
| 3389 | rdp | RDP | Windows 遠程桌面 |
| 5432 | postgresql | PostgreSQL | PostgreSQL 預設埠 |
| 5900 | vnc | VNC | 遠程桌面 (RFB) |
| 8080 | http-alt | HTTP Proxy/Alternate | 常用 Web 代理/備用埠 |
| 8443 | https-alt | HTTPS Alternate | 備用加密 Web 埠 |
特殊說明
- SUN RPC 實際常用 32768 起始動態範圍,穿透防火牆需特別處理。
- 埠 0:掃描時用於 OS 指紋識別,不同系統回應差異可識別內核版本。
- 防火牆策略建議:默認拒絕入站,僅放行業務必要埠;出站依合規原則控制。
資源:完整註冊表請參考 IANA Service Name and Transport Protocol Port Number Registry。