Các cổng mạng phổ biến — tham khảo nhanh
Dưới đây là các cổng TCP và UDP thường thấy nhất trong tường lửa, nhật ký và tệp cấu hình. Hầu hết dịch vụ lắng nghe trên một cổng mặc định cố định, nên biết các cổng phổ biến giúp bạn nhận diện lưu lượng ngay từ cái nhìn đầu tiên.
| Cổng | Giao thức | Tầng vận chuyển | Mục đích |
|---|---|---|---|
| 20/21 | FTP | TCP | File transfer (21 control, 20 data) |
| 22 | SSH | TCP | Secure remote login and SFTP |
| 23 | Telnet | TCP | Unencrypted remote terminal |
| 25 | SMTP | TCP | Sending and relaying email |
| 53 | DNS | UDP/TCP | Domain name resolution |
| 67/68 | DHCP | UDP | Automatic IP assignment |
| 80 | HTTP | TCP | Web pages, unencrypted |
| 110 | POP3 | TCP | Email retrieval |
| 143 | IMAP | TCP | Email synchronisation |
| 443 | HTTPS | TCP | Secure web traffic |
| 587 | SMTP submission | TCP | Email sending with authentication |
| 993 | IMAPS | TCP | Secure IMAP over TLS/SSL |
| 3306 | MySQL | TCP | MySQL database access |
| 5432 | PostgreSQL | TCP | PostgreSQL database access |
| 3389 | RDP | TCP | Windows remote desktop |
| 8080 | HTTP alt | TCP | Web proxy and dev servers |
Ghi chú
- Cổng dịch vụ được đánh số 0–1023 và do IANA chỉ định; về mặt kỹ thuật dịch vụ nào cũng có thể chạy ở cổng bất kỳ, nên hãy kiểm tra tiến trình thực sự đang lắng nghe.
- Với giao thức không mã hóa như SMTP hay POP3, phiên bản bảo mật thường chạy ở cổng riêng (465/587 hoặc 995).
- UDP không kết nối và được dùng khi tốc độ quan trọng; các dịch vụ như DNS và DHCP đáp ứng trên cả TCP lẫn UDP.
Câu hỏi thường gặp
- Cổng 443 dùng để làm gì?
- Cổng 443 là cổng mặc định của HTTPS, phiên bản mã hóa của HTTP. Trình duyệt dùng nó cho hầu hết trang web an toàn, và đây là nơi kết thúc kết nối TLS.
- Cổng TCP và UDP khác nhau thế nào?
- TCP thiết lập kết nối đáng tin cậy, có thứ tự và được hầu hết dịch vụ như HTTP, SSH, email sử dụng. UDP nhanh hơn và không kết nối, phù hợp với truy vấn DNS, DHCP và phát trực tuyến.
- Cổng nào được coi là cổng dịch vụ?
- Cổng dịch vụ có số 0–1023, do IANA chỉ định cho các dịch vụ chuẩn như HTTP (80) và HTTPS (443). Cổng 1024–49151 là cổng đăng ký, còn 49152–65535 là động hoặc tạm thời.
- Làm sao để kiểm tra cổng nào đang mở trên máy?
- Trên Windows chạy netstat -ano. Trên macOS và Linux dùng netstat -tulnp hoặc lsof -i. Kết quả liệt kê địa chỉ đang lắng nghe và chương trình sở hữu từng cổng.