祈灵工具箱🔌常用端口号对照表 - 60 个服务端口与安全提示
配防火墙、排查连不上、看到一条可疑日志，都要确认「这个端口是干什么的」。这份表按场景分组：网页、本地开发、远程登录、数据库、容器运维、网络基础服务。更要紧的是，它标出了哪些端口一旦对公网开放就是事故现场——Redis 6379、MongoDB 27017、Docker 2375 这些，暴露几小时就会被人光顾。
免费 · 无需注册 · 浏览器本地处理最后更新：
正在加载工具...
如何使用端口号速查
- 1搜端口号（3306）、服务名（redis）或中文用途（远程桌面）
- 2用上面的分组按钮按场景浏览
- 3留意红色「别对公网开」标记
常见问题
- 端口号范围是怎么分的？
- 0-1023 是知名端口，Linux 下普通用户不能绑定，要 root 或 setcap；1024-49151 是注册端口，软件可以向 IANA 申请登记；49152 以上是临时端口，系统给出站连接分配源端口时从这里取。
- 端口被占用了怎么找出是谁？
- macOS / Linux：lsof -i :3000 或 ss -ltnp | grep 3000；Windows：netstat -ano | findstr :3000 拿到 PID，再用 tasklist | findstr PID 看是哪个程序。macOS 上 5000 端口常被系统的隔空播放接收器占用，在「系统设置 → 通用 → 隔空播放接收器」里关掉即可。
- 改默认端口能提高安全性吗？
- 能减少自动化扫描的噪音，但挡不住有针对性的扫描——nmap 几秒钟就能把真实服务认出来。真正有用的是：只监听内网或 localhost、用防火墙白名单、强密码或密钥登录、该加的鉴权一个都不能少。
- 为什么云服务器发不出邮件？
- 阿里云、腾讯云、AWS 等默认封禁出站 25 端口以防垃圾邮件。用 587（STARTTLS）或 465（直接 TLS）连第三方邮件服务，或者去工单申请解封。