Пошук відомих портів

Що робить пошук за добре відомими портами

Мережеві порти — це пронумеровані двері, які комп’ютер використовує, щоб тримати десятки одночасних розмов окремо, і пам’ятати, який сервіс живе за яким номером, — постійна дрібна морока. Цей інструмент дозволяє шукати у вбудованій таблиці добре відомих TCP- та UDP-портів за номером або за назвою сервісу: введіть 443 — і він скаже HTTPS, введіть ssh — і він вкаже на порт 22, введіть dns — і він покаже 53 і на TCP, і на UDP. Це довідник, до якого ви звертаєтеся, коли пишете чи читаєте правило фаєрвола, переглядаєте рядок логу, повний голих номерів портів, відкриваєте NAT-мапінг на маршрутизаторі або намагаєтеся зрозуміти, чим імовірно є сервіс на дивному порту. Оскільки вся таблиця постачається разом зі сторінкою, результати з’являються миттєво під час введення, без жодного циклу запит-відповідь.

Як це працює технічно

Повний простір портів простягається від 0 до 65535, і IANA поділяє його на три діапазони, які варто знати. Порти 0–1023 — це добре відомі порти, призначені основним сервісам (HTTP на 80, HTTPS на 443, SSH на 22, SMTP на 25, DNS на 53); порти 1024–49151 — зареєстровані за конкретними застосунками; а порти 49152–65535 — динамічні або ефемерні, тимчасові вихідні порти, які ваша операційна система видає для вихідних з’єднань. Цей інструмент містить дібрану таблицю найпоширеніших записів, кожен позначений своїм транспортом — TCP, UDP або обидва, — оскільки номер порту має сенс лише разом зі своїм протоколом: TCP 53 і UDP 53 технічно є різними ендпоінтами, хоча обидва — це DNS. Коли ви вводите текст, інструмент зіставляє його з номерами портів і з назвами сервісів, тож і число, і ключове слово знаходять потрібний вам рядок.

Конкретні приклади та сценарії використання

• Читання логів фаєрвола — відкинутий пакет на порт 3389 (RDP) чи 445 (SMB) миттєво підказує вам, що саме хтось прощупував.
• Відкриття правильних дверей — прокидання порту гри чи застосунку на маршрутизаторі без випадкового відкриття 22 чи 3389 усьому інтернету.
• Усунення проблем із поштою — розрізнення 25 (SMTP між серверами), 587 (надсилання пошти) та 465 (SMTP через TLS), або 143 (IMAP) проти 993 (IMAP через TLS).
• Налаштування VPN — розуміння того, що WireGuard зазвичай працює на UDP 51820, а OpenVPN на 1194, тож ви відкриваєте правильний протокол.

Практичні поради та підводні камені

Номер порту — це домовленість, а не гарантія. Ніщо не заважає адміністратору запустити SSH на 2222 чи вебсервер на 8080, тож сприймайте добре відоме призначення радше як імовірне значення за замовчуванням, ніж як доказ того, що насправді слухає. Звертайте увагу на стовпець протоколу: відкриття фаєрвола для TCP, коли сервіс працює на UDP (як у багатьох VPN і DNS), — класична причина, чому з’єднання мовчки не вдається. Зверніть увагу на різницю в безпеці між відкритими та зашифрованими двійниками — 80 проти 443, 21 проти 22, 23 (Telnet) проти SSH — і віддавайте перевагу зашифрованому порту всюди, де маєте вибір. І пам’ятайте, що цей інструмент каже вам, що порт зазвичай означає, а не чи відкритий він на конкретному хості; щоб перевірити доступність, потрібна реальна спроба з’єднання.

Приватність: уся таблиця портів вбудована у сторінку, тож кожен пошук виконується на 100% локально у вашому браузері — ніщо з введеного вами не завантажується, не надсилається на сервер і не логується. Це робить безпечним дослідження портів із внутрішніх діаграм чи нотаток з безпеки без витоку будь-чого. Якщо ви хочете вийти за межі визначень і справді перевірити, чи доступний порт на публічному хості, або побачити, наскільки відкрите ваше власне з’єднання, скористайтеся живими перевірками в наших мережевих інструментах.