常用端口手册

更新于 2026年7月23日

适用人群：站长、运维、服务器安全配置人员

核心概念

常用端口对照表

端口	服务	协议
20	FTP 数据传输	TCP
21	FTP 控制连接	TCP
22	SSH 远程登录	TCP
25	SMTP 邮件发送	TCP
53	DNS 域名解析	TCP/UDP
80	HTTP 网页服务	TCP
443	HTTPS 加密网页服务	TCP
3306	MySQL 数据库	TCP
6379	Redis 缓存服务	TCP
8080	HTTP 备用端口（常用于代理/测试）	TCP

常见错误

⚠️将数据库端口（3306/6379 等）直接暴露在公网且不设密码或白名单，极易被扫描攻击
⚠️防火墙只放行 80/443 却忘记同时保留 22 端口的访问限制，或反之完全对外开放 22
⚠️混淆端口与协议的关系，误以为改端口号就能绕开所有安全风险

对应工具

端口检测工具→网站检测→

常见问题

80 端口和 443 端口可以同时开放吗？

可以，通常做法是保留 80 端口用于将 HTTP 请求 301 重定向到 443，实际内容通过 443（HTTPS）提供服务。

数据库端口一定要暴露给公网吗？

不建议。生产环境通常将数据库端口（如 3306、6379）限制在内网或通过安全组/防火墙白名单访问，避免直接暴露在公网。

如何知道服务器上哪些端口在监听？

可以用 /tools/port 做外部端口探测，或在服务器本机用 netstat/ss 等命令查看当前监听的端口和进程。

相关教程

相关文章

官方资料来源