Início·Portas

127 portas de rede

Qual serviço usa qual número, em que faixa ele cai e se precisa de root. É aqui que se procura a 22 ou a 3306.

As três faixas

Bem conhecidas63

0–1023. No Unix, só o root pode abrir.

Registradas63

1024–49151. São pedidos por registro, embora alguns números aqui sejam só costume.

Dinâmicas1

49152–65535. O sistema escolhe daqui a cada conexão de saída; ninguém é dono.

Web11

Onde o navegador bate.

70gopherGopherTCP80httpWebTCP443httpsWeb over TLSTCP2082cpanelcPanelTCP2083cpanel-sslcPanel over TLSTCP2086whmWHMTCP2087whm-sslWHM over TLSTCP8009ajp13Apache JServ ProtocolTCP8080http-altAlternate web portTCP8443https-altAlternate web port over TLSTCP10000webminWebminTCP

E-mail8

Enviar e-mail e buscá-lo de volta.

25smtpMail sendingTCP109pop2Post Office Protocol 2TCP110pop3Mail retrievalTCP143imapMail accessTCP465smtpsMail sending over TLSTCP587submissionMail submissionTCP993imapsMail access over TLSTCP995pop3sMail retrieval over TLSTCP

Arquivos12

Mover arquivos ou compartilhar um disco.

20ftp-dataFTP data transferTCP21ftpFile Transfer ProtocolTCP69tftpTrivial FTPUDP111rpcbindONC RPC portmapperTCP e UDP139netbios-ssnNetBIOS sessionTCP445microsoft-dsSMB file sharingTCP548afpApple Filing ProtocolTCP873rsyncrsync file syncTCP989ftps-dataFTPS data transferTCP990ftpsFTP over TLSTCP2049nfsNetwork File SystemTCP e UDP3260iscsiiSCSI storage targetTCP

Acesso remoto7

Rodar comandos ou ver a tela de outra máquina.

22sshSecure ShellTCP23telnetTelnetTCP177xdmcpX display managerUDP992telnetsTelnet over TLSTCP3389rdpRemote DesktopTCP e UDP5900vncVNC screen sharingTCP6000x11X Window SystemTCP

Bancos de dados14

Onde um banco de dados espera consultas.

1433ms-sql-sMicrosoft SQL ServerTCP1434ms-sql-mSQL Server browserUDP1521oracleOracle Database listenerTCP3306mysqlMySQL and MariaDBTCP5432postgresqlPostgreSQLTCP5984couchdbCouchDBTCP6379redisRedisTCP8086influxdbInfluxDBTCP9042cassandraApache CassandraTCP9200elasticsearchElasticsearch HTTPTCP9300es-transportElasticsearch transportTCP11211memcachedMemcachedTCP e UDP27017mongodbMongoDBTCP50000db2IBM Db2TCP

Resolução de nomes7

Transformar nomes em endereços ou procurar pessoas e máquinas.

43whoisWHOIS directoryTCP53domainDNS name lookupTCP e UDP137netbios-nsNetBIOS name serviceUDP389ldapDirectory accessTCP e UDP427svrlocService Location ProtocolTCP e UDP636ldapsDirectory access over TLSTCP5353mdnsMulticast DNSUDP

Autenticação8

Conferir quem você é e distribuir chaves.

49tacacsTACACS+ loginTCP e UDP88kerberosKerberos authenticationTCP e UDP113identIdent identificationTCP464kpasswdKerberos password changeTCP e UDP543kloginKerberos loginTCP544kshellKerberos remote shellTCP1812radiusRADIUS authenticationUDP1813radius-acctRADIUS accountingUDP

Mensageria13

Passar mensagens ou enfileirá-las.

119nntpUsenet newsTCP194ircInternet Relay ChatTCP563nntpsUsenet news over TLSTCP1883mqttMQTT messagingTCP5060sipSIP call setupTCP e UDP5061sipsSIP over TLSTCP5222xmpp-clientXMPP clientTCP5269xmpp-serverXMPP server linkTCP5672amqpAMQP messagingTCP6667ircdIRC serverTCP8883mqttsMQTT over TLSTCP9092kafkaApache KafkaTCP15672rabbitmq-mgmtRabbitMQ managementTCP

Monitoramento5

Juntar registros e observar a saúde.

161snmpSNMP pollingUDP162snmptrapSNMP trapsUDP514syslogSystem loggingUDP5601kibanaKibanaTCP9090prometheusPrometheusTCP

Rede14

A rede em si: distribuir endereços, anunciar rotas, cavar túneis.

67bootpsDHCP serverUDP68bootpcDHCP clientUDP135msrpcMicrosoft RPC endpoint mapperTCP e UDP138netbios-dgmNetBIOS datagramUDP179bgpBorder Gateway ProtocolTCP500isakmpIKE key exchange for IPsecUDP520routerRIP routingUDP546dhcpv6-clientDHCPv6 clientUDP547dhcpv6-serverDHCPv6 serverUDP1080socksSOCKS proxyTCP1194openvpnOpenVPNTCP e UDP1701l2tpL2TP tunnellingUDP1723pptpPPTP tunnellingTCP3128squidSquid proxyTCP

Desenvolvimento e operação14

Portas que as ferramentas de desenvolvimento e operação abrem.

1099rmiregistryJava RMI registryTCP2181zookeeperApache ZooKeeperTCP2375dockerDocker daemonTCP2376docker-sDocker daemon over TLSTCP2379etcd-clientetcd client APITCP2380etcd-peeretcd peer trafficTCP3000dev-httpLocal dev serverTCP3690svnSubversionTCP4369epmdErlang port mapperTCP5000dev-altLocal dev server, UPnPTCP6443kube-apiKubernetes API serverTCP8000http-devLocal HTTP serverTCP8888jupyterJupyter, alternate HTTPTCP9000php-fpmPHP-FPM, MinIO, SonarQubeTCP

Outros14

Hora, impressão, jogo — as que não cabem em nenhum grupo.

7echoEchoTCP e UDP9discardDiscardTCP e UDP13daytimeDaytimeTCP e UDP17qotdQuote of the dayTCP e UDP19chargenCharacter generatorTCP e UDP37timeTime protocolTCP e UDP79fingerFinger user infoTCP123ntpNetwork Time ProtocolUDP515printerLine printer daemonTCP554rtspStreaming controlTCP e UDP631ippInternet Printing ProtocolTCP e UDP6881bittorrentBitTorrentTCP e UDP9100jetdirectRaw printing, node_exporterTCP25565minecraftMinecraft serverTCP

Como ler

  • Um número de porta tem 16 bits: vai de 0 a 65535. Não existe porta 65536.
  • Abrir qualquer uma em 1023 ou abaixo exige root no Unix.
  • O claro e o cifrado costumam morar em números diferentes — 80 e 443, por exemplo.
  • Números como 3000 e 8080 nunca foram registrados; ficam marcados como costume.

Perguntas frequentes

Q. Por que as portas vão só até 65535?

Elas são escritas como inteiro de 16 bits. Dois elevado a dezesseis é 65536 e, contando do zero, a última é 65535.

Q. O que há de especial nas portas abaixo de 1024?

Em sistemas tipo Unix só o root pode abri-las, para que nenhum programa se passe pelo servidor web da porta 80.

Q. Qual a diferença entre 80 e 443?

As duas são web; a 443 vai embrulhada em TLS. Há vários pares assim de claro e cifrado: 21 e 990, 143 e 993.

Q. A porta 3000 é registrada?

Não. Firmou-se pelo costume entre servidores de desenvolvimento. Esses números aparecem marcados como costume.

Q. TCP e UDP podem usar o mesmo número?

Podem. Os espaços de numeração são separados, então TCP 53 e UDP 53 são lugares diferentes. O DNS usa os dois.