TCP/UDP 端口对照表 — 在线速查 130+ 常用服务端口

按 Web、邮件、数据库、缓存、消息队列、DevOps 等 12 大类整理的常用端口速查表，支持端口号、服务名、中文释义搜索与协议/分类筛选。

什么是端口对照表？

端口（Port）是 TCP/IP 协议中用于区分同一台主机上不同网络服务的逻辑编号，范围 0–65535。其中 0–1023 为系统/知名端口，1024–49151 为注册端口，49152–65535 为动态/私有端口。端口对照表把常用服务（如 HTTP 80、SSH 22、MySQL 3306、Redis 6379）与其默认端口、所用协议（TCP/UDP）一一对应，是排查端口占用、评审防火墙策略、做公网暴露面自检时的速查手册。

怎么用

在搜索框输入端口号（如 22）、服务名（如 ssh）或中文（如「远程登录」）三种方式均可检索。
用协议筛选（TCP / UDP / TCP+UDP）与分类筛选（Web、数据库、DevOps 等）缩小范围，可多选叠加。
点击任一端口号大字即可复制带锚点的分享链接，方便发给同事定位具体条目。
点击条目右侧的「复制」可单独复制端口号。
带 ⚠ 公网高危标记的端口，生产环境切勿直接对公网开放。

速记：我要做…看哪些端口

我要做	相关端口
搭网站 / 配反向代理	80、443、8080、8443
远程登录服务器	22(SSH)、3389(RDP)、5900(VNC)
连数据库	3306(MySQL)、5432(PostgreSQL)、1433(MSSQL)、27017(MongoDB)
排查缓存/KV	6379(Redis)、11211(Memcached)、2379(etcd)
消息队列 / 流处理	5672(AMQP)、9092(Kafka)、1883(MQTT)
域名解析 / 内网穿透	53(DNS)、853(DoT/DoQ)、1194(OpenVPN)、51820(WireGuard)
K8s / 容器运维	6443(K8s API)、10250(kubelet)、2375/2376(Docker)、8500(Consul)
监控告警	9090(Prometheus)、9093(Alertmanager)、9100(node_exporter)、5601(Kibana)

风险标记说明

⚠ 公网高危：历史上被漏洞或配置不当反复爆雷的端口（如 Redis 6379、Docker 2375、K8s 6443），生产绝对不能直接对公网开放，应放在内网并加鉴权/防火墙。
🔒 TLS：原协议的加密版本（如 HTTPS、IMAPS、LDAPS），优先使用带 TLS 的端口。
已过时：仍在大量运行但官方建议替换的明文协议（如 Telnet 改用 SSH）。

常见问题

浏览器能扫描远程主机的端口开放状态吗？

不能直接扫描。受同源策略与浏览器安全限制，网页无法对任意远程主机做 TCP/UDP 端口探测。本工具是静态端口对照/速查表，用于查服务与默认端口的对应关系；如需扫描本机或内网端口，请使用 nmap、telnet 或系统自带的网络工具。

TCP 和 UDP 端口有什么区别？

TCP 是面向连接、可靠、有序的协议（如 HTTP、SSH、MySQL）；UDP 是无连接、尽力交付的协议（如 DNS、DHCP、NTP、音视频流），延迟更低但不可靠。部分服务同时用 TCP+UDP（如 DNS 53、SIP 5060）。

为什么有些数据库端口被标为「公网高危」？

MySQL、Redis、MongoDB、Elasticsearch 等默认监听所有网卡且早期版本默认无密码/弱鉴权，一旦暴露公网就会被自动化程序批量入侵、勒索或当成跳板。正确做法是绑定内网、启用强鉴权、用安全组/防火墙限制来源 IP。

端口被占用了怎么办？

先用本表确认该端口对应的服务，再用系统命令（如 lsof -i :端口 或 netstat -ano）查占用进程，停止冲突进程或更换应用监听端口即可。

TCP / UDP 端口对照表

Web / HTTP 13

邮件 7

远程登录 8

文件共享 11

数据库 14

缓存 / KV 5

消息队列 12

流媒体 / RTC 7

DNS / 网络层 14

认证 / 目录 7

监控 / 日志 14

DevOps / 其他 18