网络端口与协议速查

1端口的三段范围

端口号是 16 位无符号整数，范围 0 到 65535。IANA 把它按用途分成三段，理解分段有助于判断「这个端口能不能随便用」。

「端口冲突」通常发生在开发环境：两个项目都想用 3000，或者上次的服务没退干净。生产环境的服务端口应显式配置，不要依赖框架默认值——默认端口被别的服务抢占是很常见的上线翻车原因。

2常用服务端口对照

下表列出最常被问到的服务端口。带 S 后缀的（如 HTTPS、IMAPS）表示该协议的加密版本，通常成对出现。

数据库与缓存端口（`3306`、`6379`、`27017`、`1433`）绝不应直接暴露到公网。正确做法是只监听内网地址，或通过 SSH 隧道 / 跳板机访问。暴露在公网的数据库端口会在几小时内被扫描到并尝试弱口令。

3TCP 与 UDP 差在哪

端口属于传输层，而传输层最主要的两套协议是 TCP 与 UDP。同一个端口号在两种协议下是相互独立的——DNS 就是同时用 53 的 TCP 与 UDP。

「UDP 不可靠」不等于「UDP 不好用」。视频通话宁可丢帧也不要等重传，DNS 一次查询失败重发一次比等握手更划算——选择依据是「丢一点数据能不能接受」，而不是哪个听起来更高级。

4端口占用怎么排查

启动服务时报「端口已被占用」，本质是已有进程在监听同一个地址与端口。思路是「先看谁占着，再决定是换端口还是结束进程」。

先确认报错端口

报错信息里通常会写明端口号（如 address already in use :::3000），也可能前后端各报一次

在系统里查监听进程

Windows 用 netstat -ano | findstr :3000 找到 PID，再到任务管理器或 tasklist 里核对进程名

结束或改配置

确认是废弃进程就结束它；如果是另一个正常服务，改自己服务的端口更稳妥

区分协议

同一个端口号在 TCP 与 UDP 上是独立的，只占 TCP 的端口不会与只占 UDP 的服务冲突

注意地址绑定

监听 127.0.0.1:3000 与监听 0.0.0.0:3000 会冲突，但只绑定回环地址的服务不会被外部访问到

容器与代理的干扰

端口转发、Docker 映射、反向代理都会占用端口，排查时把这一层也算进去

5四个高频误区

端口是物理存在的

端口只是传输层协议头里的一个数字，没有任何物理形态。所谓「开放端口」指的是「有进程在监听它」

改了端口就安全了

把 SSH 从 22 改成高位端口只是减少了被扫描命中的概率，真正的安全来自密钥认证、失败锁定与访问控制，而不是换个号

一个端口只能跑一个服务

同一个端口上不能有两个进程同时监听同一地址，但通过反向代理或虚拟主机，可以在 443 后面挂很多个不同的网站

端口通了服务就正常

端口可连通只说明「有进程在听」，不代表应用逻辑正常。健康检查要请求具体的业务接口，而不是只测端口