| 埠號 | 服務名稱 | 協議全稱 | 中文說明 | 典型用途 |
|---|---|---|---|---|
| 1 | tcpmux | TCP Port Service Multiplexer | 傳輸控制協議埠服務多路複用器 | 極少用，歷史遺留 |
| 7 | echo | Echo Protocol | 回顯協議 | 網路連通性測試、回環測試 |
| 9 | discard | Discard Protocol | 丟棄協議 | 黑洞測試、效能基準 |
| 11 | systat | Active Users | 在線用戶列表 | 早期 Unix 系統查詢登入用戶 |
| 13 | daytime | Daytime Protocol | 時間協議 | 返回人類可讀日期時間 (TCP/UDP) |
| 17 | qotd | Quote of the Day | 每日引言 | 返回名言警句，早期網路服務示範 |
| 19 | chargen | Character Generator | 字符產生器 | 產生字符流測試頻寬/列印機 |
| 20 | ftp-data | File Transfer Protocol (Data) | 檔案傳輸協議 (資料連線) | FTP 主動模式資料傳輸埠 |
| 21 | ftp | File Transfer Protocol (Control) | 檔案傳輸協議 (控制連線) | FTP 指令控制通道，最經典埠號 |
| 22 | ssh | Secure Shell | SSH 遠程登入協議 | 加密遠程管理、SCP/SFTP 檔案傳輸、通道轉發 |
| 23 | telnet | Telnet Protocol | 終端機模擬協議 | 明文遠程登入 (極不安全，已被 SSH 取代) |
| 25 | smtp | Simple Mail Transfer Protocol | 簡單郵件傳輸協議 | 郵件伺服器發送郵件 (需配合 465/587 加密) |
| 53 | domain | Domain Name System | 域名系統 | DNS 查詢 (UDP 主流、TCP 區域傳輸) |
| 67/68 | dhcp | Dynamic Host Configuration Protocol | 動態主機配置協議 | 67 伺服器端、68 客戶端，自動分配 IP |
| 69 | tftp | Trivial File Transfer Protocol | 簡易檔案傳輸協議 | 無狀態 UDP 傳輸、網路啟動/設備升級 |
| 80 | http | HyperText Transfer Protocol | 超文本傳輸協議 | Web 瀏覽核心埠，全球最繁忙埠口 |
| 110 | pop3 | Post Office Protocol v3 | 郵局協議第 3 版 | 接收郵件 (下載到本地) |
| 119 | nntp | Network News Transfer Protocol | 網路新聞傳輸協議 | Usenet 新聞組讀取 |
| 123 | ntp | Network Time Protocol | 網路時間協議 | 時鐘同步 (UDP)，關鍵基礎設施 |
| 137-139 | netbios | NetBIOS over TCP/IP | NetBIOS 會話/資料gram/名稱服務 | Windows 檔案共用/網鄰居核心 (極易被攻擊) |
| 143 | imap | Internet Message Access Protocol | 互聯網郵件存取協議 | 郵件伺服器同步 (多裝置、留伺服器) |
| 161/162 | snmp | Simple Network Management Protocol | 簡單網路管理協議 | 網路設備監控/陷阱通知 |
| 389 | ldap | Lightweight Directory Access Protocol | 輕量級目錄存取協議 | AD/目錄服務查詢 |
| 443 | https | HTTP over TLS/SSL | 安全超文本傳輸協議 | 加密 Web 流量、現代網路主力埠 |
| 445 | microsoft-ds | SMB over TCP | 服務器訊息區塊直跑 TCP | Windows 檔案/印表機共用 (永恆之藍漏洞埠) |
| 465 | smtps | SMTP over SSL | 加密郵件提交 | 郵件客戶端提交郵件 (隱性 TLS) |
| 587 | submission | Message Submission | 郵件提交協議 | 郵件客戶端提交郵件 (啟動 TLS/STARTTLS) |
| 993 | imaps | IMAP over SSL | 加密 IMAP | 安全郵件同步 |
| 995 | pop3s | POP3 over SSL | 加密 POP3 | 安全郵件下載 |
| 1433 | ms-sql-s | Microsoft SQL Server | MS SQL Server 預設埠 | 資料庫連接 (極易被暴力破解) |
| 1521 | oracle | Oracle Database | Oracle 預設監聽埠 | 企業級資料庫連接 |
| 3306 | mysql | MySQL | MySQL 預設埠 | 開源資料庫連接 |
| 3389 | ms-wbt-server | Remote Desktop Protocol | 遠端桌面協議 | Windows 遠端桌面 (必改埠/加 VPN/限 IP) |
| 5432 | postgresql | PostgreSQL | PostgreSQL 預設埠 | 開源資料庫連接 |
| 5900 | vnc | Virtual Network Computing | VNC 遠程桌面 | 跨平台遠程桌面 (需加密通道) |
| 8080 | http-alt | HTTP Alternate | HTTP 替代埠 | 開發/測試/代理/Tomcat/Node.js 常用 |
| 8443 | https-alt | HTTPS Alternate | HTTPS 替代埠 | 管理介面/測試環境常用 |
客戶端臨時埠 (Ephemeral Ports)，出站連線自動分配，防火牆通常**放行出站、封鎖入站**。
埠號是網路服務的「門牌號」。**認清每個門後的服務、風險、加密狀態**，才能建立最小攻擊面的防火牆策略。背不下來也沒關係，**查表、抓包、日誌分析**才是核心技能。