連接埠號碼可以像IP一樣被封鎖嗎?

連接埠號碼可以像IP一樣被封鎖嗎?

我有一個 IP 位址,看起來像這樣 10.0.0.1:9095,據我所知 HTTP 只能使用連接埠 80。

答案1

在伺服器端,服務(例如 httpd)打開一個端口,並偵聽該端口上的通訊。該服務可以偵聽系統上目前未使用的任何連接埠。

網路號碼分配機構提供指導方針港口用法,並允許眾所周知的協定保留連接埠以供使用,例如 HTTP [80]、FTP [20,21] 和 SMTP [25]。

知名港口是低於 1024 的協議,通常預期會攜帶指定的協議。請記住,任何連接埠都可以承載任何協議,但某些網路中間設備可能會根據這些連接埠做出管理決策。

註冊港口介於1024和49151之間,可以保留用於網路應用。此範圍內有許多未註冊的端口,許多網路管理員在選擇要運行的服務的備用端口時選擇使用它們。從上面的連結可以看到,連接埠 9094-9099 是未保留的,這使它們成為完美的選擇。

49151以上的連接埠被稱為動態連接埠,並且不能註冊用於任何特定用途。許多 ISP 將它們全部屏蔽。不要將它們用於服務託管。

長話短說: 該連結上的網站管理員選擇使用註冊範圍中的未保留連接埠。 9094-9099 是無保留的,可以用於任何目的而不會混淆。

相關內容