Що таке мережевий порт?

Мережевий порт — це числовий ідентифікатор служби в протоколах на кшталт TCP і UDP. Разом з IP-адресою та протоколом він допомагає спрямувати дані до потрібної програми.

Номери портів і протоколи

Номер порту займає 16 біт; значення лежать у діапазоні від 0 до 65535. IANA поділяє номери на системні (0–1023), користувацькі (1024–49151) і динамічні/приватні (49152–65535). Той самий номер може мати різне призначення для TCP та UDP. Зазвичай вебсервери приймають HTTPS на TCP 443, але застосунок може слухати інший порт.

Що означає «порт відкритий»

Для успішного з’єднання служба має слухати потрібну адресу й порт, а мережевий шлях і правила фільтрації — пропускати трафік. Перевірка TCP-порту з Інтернету показує доступність із конкретної точки в конкретний момент. Закритий результат може бути наслідком зупиненої служби, NAT, брандмауера чи фільтрації провайдера; за однією перевіркою причину не визначити.

Практична перевірка

Укажіть адресу сервера й потрібний номер у перевірці порту. Зіставте результат із локальними налаштуваннями служби та правилами брандмауера. Не відкривайте порт лише заради успішної перевірки, якщо сервіс не повинен бути доступним ззовні.

Порт клієнта й порт сервера

Під час відкриття HTTPS-сайту браузер зазвичай підключається до порту 443 сервера, а на пристрої використовує тимчасовий вихідний порт. Ця пара разом з адресами й протоколом допомагає відрізнити одне з’єднання від іншого. Номер порту сам собою не описує вміст трафіку: застосунок може працювати на нестандартному номері, а порт 443 ще не доводить, що з’єднання захищено належним чином.

TCP встановлює з’єднання й забезпечує впорядковану доставку байтів; UDP передає датаграми без таких гарантій на рівні транспорту. Служба може використовувати обидва протоколи з однаковим номером, але перевірка TCP-порту не визначить доступність UDP. Уточніть протокол у документації застосунку, перш ніж налаштовувати фільтрацію або робити висновок за онлайн-перевіркою.

Безпека відкритого порту

Відкритий ззовні порт означає, що до служби можна спробувати підключитися; це не тотожно вразливості. Ризик залежить від самого застосунку, його версії, автентифікації та обмежень доступу. Для панелі керування краще обмежити дозволені джерела й увімкнути надійну автентифікацію. Якщо тест не проходить, спочатку переконайтеся, що служба справді слухає потрібний інтерфейс; переадресація на маршрутизаторі не допоможе, коли на кінцевому пристрої ніхто не приймає з’єднання.

TCP та UDP потребують різних перевірок

Однаковий номер може існувати для TCP та UDP, але це різні транспортні протоколи. Успішне TCP-з’єднання нічого не доводить про UDP-службу. Докладніше: TCP vs UDP і open, closed та filtered.