127 Netzwerk-Ports
Welcher Dienst welche Nummer belegt, in welchen Bereich sie fällt und ob Root nötig ist. Hier schlägt man 22 oder 3306 nach.
Die drei Bereiche
Well-known63
0–1023. Unter Unix darf sie nur Root öffnen.
Registriert63
1024–49151. Eigentlich zu beantragen, doch manche Nummern hier sind bloß Gewohnheit.
Dynamisch1
49152–65535. Das System greift hier für jede ausgehende Verbindung zu; niemand besitzt sie.
Web11
Wo der Browser anklopft.
E-Mail8
Mail hinausschicken und wieder abholen.
Dateien12
Dateien hin- und herschieben oder eine Platte teilen.
Fernzugriff7
Auf einem fremden Rechner Befehle geben oder den Bildschirm sehen.
Datenbanken14
Wo eine Datenbank auf Anfragen wartet.
Namensauflösung7
Namen in Adressen verwandeln oder Leute und Geräte nachschlagen.
Authentifizierung8
Prüfen, wer du bist, und Schlüssel austeilen.
Messaging13
Nachrichten weiterreichen oder in eine Schlange legen.
Überwachung5
Protokolle einsammeln und den Zustand beobachten.
Netzwerk14
Das Netz selbst — Adressen verteilen, Routen ansagen, Tunnel graben.
Entwicklung und Betrieb14
Ports, die Entwicklungs- und Betriebswerkzeuge öffnen.
Sonstige14
Zeit, Druck, Spiel — was in keine Gruppe passt.
So liest man das
- Eine Portnummer hat 16 Bit: 0 bis 65535. Einen Port 65536 gibt es nicht.
- Alles bei 1023 oder darunter zu öffnen, verlangt unter Unix Root-Rechte.
- Klartext und Verschlüsselung liegen oft auf verschiedenen Nummern — etwa 80 und 443.
- Nummern wie 3000 und 8080 wurden nie registriert; sie sind als Gewohnheit markiert.
Häufige Fragen
Q. Warum enden Portnummern bei 65535?
Sie werden als 16-Bit-Zahl geschrieben. Zwei hoch sechzehn ist 65536, und ab null gezählt ist 65535 die letzte.
Q. Was ist an Ports unter 1024 besonders?
Auf Unix-Systemen darf sie nur Root öffnen, damit nicht jedes Programm auf Port 80 den Webserver spielen kann.
Q. Was unterscheidet 80 von 443?
Beides ist Web; 443 ist in TLS eingepackt. Solche Paare aus Klartext und Verschlüsselung gibt es mehrere — 21 und 990, 143 und 993.
Q. Ist Port 3000 registriert?
Nein. Er hat sich unter Entwicklungsservern eingebürgert. Solche Nummern sind in der Liste als Gewohnheit markiert.
Q. Dürfen TCP und UDP dieselbe Nummer nutzen?
Ja. Die Nummernräume sind getrennt, TCP 53 und UDP 53 sind verschiedene Stellen. DNS nutzt beide.