Поиск известных портов

Что делает поиск по хорошо известным портам

Сетевые порты — это пронумерованные двери, которые компьютер использует, чтобы держать десятки одновременных разговоров раздельно, и помнить, какой сервис живёт за каким номером, — постоянная мелкая морока. Этот инструмент позволяет искать во встроенной таблице хорошо известных TCP- и UDP-портов по номеру или по названию сервиса: введите 443 — и он скажет HTTPS, введите ssh — и он укажет на порт 22, введите dns — и он покажет 53 и на TCP, и на UDP. Это справочник, к которому вы обращаетесь, когда пишете или читаете правило фаервола, просматриваете строку лога, полную голых номеров портов, открываете NAT-маппинг на маршрутизаторе или пытаетесь понять, чем вероятно является сервис на странном порту. Поскольку вся таблица поставляется вместе со страницей, результаты появляются мгновенно по мере ввода, без всякого цикла запрос-ответ.

Как это работает технически

Полное пространство портов простирается от 0 до 65535, и IANA делит его на три диапазона, которые стоит знать. Порты 0–1023 — это хорошо известные порты, назначенные основным сервисам (HTTP на 80, HTTPS на 443, SSH на 22, SMTP на 25, DNS на 53); порты 1024–49151 — зарегистрированные за конкретными приложениями; а порты 49152–65535 — динамические или эфемерные, временные исходящие порты, которые ваша операционная система выдаёт для исходящих соединений. Этот инструмент содержит подобранную таблицу самых распространённых записей, каждая помечена своим транспортом — TCP, UDP или оба, — поскольку номер порта имеет смысл только вместе со своим протоколом: TCP 53 и UDP 53 технически являются разными эндпоинтами, хотя оба — это DNS. Когда вы вводите текст, инструмент сопоставляет его с номерами портов и с названиями сервисов, так что и число, и ключевое слово находят нужную вам строку.

Конкретные примеры и сценарии использования

• Чтение логов фаервола — отброшенный пакет на порт 3389 (RDP) или 445 (SMB) мгновенно подсказывает вам, что именно кто-то прощупывал.
• Открытие правильных дверей — проброс порта игры или приложения на маршрутизаторе без случайного открытия 22 или 3389 всему интернету.
• Устранение проблем с почтой — различение 25 (SMTP между серверами), 587 (отправка почты) и 465 (SMTP через TLS), или 143 (IMAP) против 993 (IMAP через TLS).
• Настройка VPN — понимание того, что WireGuard обычно работает на UDP 51820, а OpenVPN на 1194, так что вы открываете правильный протокол.

Практические советы и подводные камни

Номер порта — это соглашение, а не гарантия. Ничто не мешает администратору запустить SSH на 2222 или веб-сервер на 8080, поэтому воспринимайте хорошо известное назначение скорее как вероятное значение по умолчанию, чем как доказательство того, что на самом деле слушает. Обращайте внимание на столбец протокола: открытие фаервола для TCP, когда сервис работает на UDP (как у многих VPN и DNS), — классическая причина, почему соединение молча не удаётся. Обратите внимание на разницу в безопасности между открытыми и зашифрованными близнецами — 80 против 443, 21 против 22, 23 (Telnet) против SSH — и предпочитайте зашифрованный порт везде, где у вас есть выбор. И помните, что этот инструмент говорит вам, что порт обычно означает, а не открыт ли он на конкретном хосте; чтобы проверить доступность, нужна реальная попытка соединения.

Приватность: вся таблица портов встроена в страницу, так что каждый поиск выполняется на 100% локально в вашем браузере — ничто из введённого вами не загружается, не отправляется на сервер и не логируется. Это делает безопасным исследование портов из внутренних диаграмм или заметок по безопасности без утечки чего-либо. Если вы хотите выйти за пределы определений и действительно проверить, доступен ли порт на публичном хосте, или увидеть, насколько открыто ваше собственное соединение, воспользуйтесь живыми проверками в наших сетевых инструментах.