指尖互联

外观

常用端口参考手册 ​

日常排查问题、配置防火墙或部署服务时，最常遇到的问题之一就是"这个服务默认用哪个端口"。本文按业务场景分类整理常用服务的默认端口，涵盖 Web、数据库、消息队列、远程访问、邮件、文件传输等十余个分类，适合作为速查手册随查随用。

Web 服务 ​

端口协议服务名说明
80TCPHTTP明文网页服务标准端口，浏览器默认访问端口。生产环境通常 301 跳转到 443。
443TCPHTTPSTLS/SSL 加密的网页服务标准端口，现代网站的默认入口。
8000TCPHTTP Alt常用备用 HTTP 端口，Django 开发服务器、多数 Python Web 框架默认使用。
8080TCPHTTP Proxy最常见的备用 HTTP 端口：Tomcat、Jenkins、各类代理服务默认端口。
8443TCPHTTPS Alt备用 HTTPS 端口，常用于 Tomcat SSL、内部管理后台。
3128TCPSquidSquid 缓存代理服务器默认端口，企业内网常见正向代理。
1080TCPSOCKSSOCKS5 代理协议标准端口，SSH 动态转发（ssh -D）也用它。

数据库 ​

端口协议服务名说明
3306TCPMySQLMySQL / MariaDB 默认端口，国内使用最广的关系型数据库。
5432TCPPostgreSQLPostgreSQL 默认端口，功能最强的开源关系型数据库。
1433TCPSQL ServerMicrosoft SQL Server 默认端口，Windows 生态企业常用。
1521TCPOracleOracle 数据库监听默认端口，传统大型企业核心系统常见。
27017TCPMongoDBMongoDB 默认端口，文档型 NoSQL 数据库。27018（分片）、27019（配置）顺延。
6379TCPRedisRedis 默认端口，内存键值数据库，缓存/会话/分布式锁主力。
11211TCPMemcachedMemcached 默认端口，简单的分布式内存缓存系统。
9200TCPElasticsearchElasticsearch HTTP REST 端口，全文检索与日志分析引擎；9300 为节点间通信。
9042TCPCassandraApache Cassandra 客户端 CQL 协议端口，宽列分布式数据库。
8086TCPInfluxDBInfluxDB 时序数据库 HTTP 端口，监控指标存储常用。
8123TCPClickHouseClickHouse HTTP 接口端口（原生协议 9000），列式分析型数据库。
7687TCPNeo4j BoltNeo4j Bolt 二进制协议端口（HTTP 管理 7474），主流图数据库。
8529TCPArangoDBArangoDB 默认端口，文档/图/键值多模型数据库。
26257TCPCockroachDBCockroachDB 默认端口，兼容 PostgreSQL 协议的分布式 SQL 数据库。
8091TCPCouchbaseCouchbase Web 管理控制台端口，文档型分布式数据库。

消息队列 / 流 ​

端口协议服务名说明
5672TCPRabbitMQRabbitMQ AMQP 协议端口，管理后台为 15672。经典消息队列。
15672TCPRabbitMQ MgmtRabbitMQ Web 管理插件端口，查看队列/交换机/连接状态。
9092TCPKafkaKafka Broker 默认明文端口（SSL 9093），高吞吐分布式消息流平台。
2181TCPZooKeeperZooKeeper 客户端端口，分布式协调服务，Kafka 老版本依赖它。
4222TCPNATSNATS 客户端端口，轻量级云原生消息系统，监控端口 8222。
1883TCPMQTTMQTT 明文端口（TLS 8883），物联网场景主流发布/订阅协议。
6650TCPPulsarApache Pulsar Broker 端口（管理 8080），存算分离消息流平台。
61613TCPSTOMPSTOMP 简单文本消息协议端口，ActiveMQ 等支持。

远程访问 ​

端口协议服务名说明
22TCPSSHSSH 远程登录/文件传输（SFTP/SCP）标准端口，服务器管理生命线。
23TCPTelnetTelnet 明文远程终端，已淘汰；但 telnet host port 仍是测连通性的常用命令。
3389TCPRDPRemote Desktop Protocol，Windows 远程桌面标准端口。
5900TCPVNCVNC 远程图形桌面端口，:1 号桌面为 5901，依此类推。
1194UDPOpenVPNOpenVPN 默认 UDP 端口，经典开源 VPN 方案。
51820UDPWireGuardWireGuard 默认 UDP 端口，现代高性能 VPN 协议。
500UDPIKE/IPsecIPsec VPN 的 IKE 密钥交换端口（NAT-T 走 4500/UDP）。
1723TCPPPTPPPTP VPN 端口，协议已不安全，仅遗留系统使用。

邮件 ​

端口协议服务名说明
25TCPSMTPSMTP 服务器间中转端口。云厂商普遍封禁出方向 25 防垃圾邮件。
465TCPSMTPSSMTP over SSL 提交端口，客户端加密发信常用。
587TCPSMTP Submission邮件客户端提交标准端口，STARTTLS 升级加密，现代推荐方式。
110TCPPOP3POP3 明文收信端口，下载到本地后服务器可删（加密版 995）。
995TCPPOP3SPOP3 over SSL 加密收信端口。
143TCPIMAPIMAP 明文收信端口，邮件保留在服务器多端同步（加密版 993）。
993TCPIMAPSIMAP over SSL 加密收信端口，现代邮箱客户端默认。

文件传输 ​

端口协议服务名说明
21TCPFTPFTP 控制端口（数据端口 20），明文协议，建议改用 SFTP。
20TCPFTP DataFTP 主动模式数据端口，配合 21 号控制端口使用。
69UDPTFTPTFTP 简单文件传输，PXE 网络启动、网络设备固件升级常用。
445TCPSMBSMB/CIFS 文件共享端口，Windows 网上邻居、NAS 挂载。勒索病毒常攻击目标，勿暴露公网。
139TCPNetBIOSNetBIOS 会话服务端口，老式 Windows 共享，现代系统走 445。
2049TCPNFSNFS 网络文件系统端口，Linux/Unix 间共享目录标准方案。
873TCPrsyncrsync 守护模式端口，增量文件同步/备份利器。
548TCPAFPApple Filing Protocol，macOS 文件共享/Time Machine 旧协议。

网络基础 ​

端口协议服务名说明
53TCP/UDPDNSDNS 查询端口（UDP 为主，大响应/区域传送走 TCP），互联网地址簿。
67UDPDHCP ServerDHCP 服务器端口（客户端 68），局域网自动分配 IP。
68UDPDHCP ClientDHCP 客户端端口，配合 67 完成地址租约。
123UDPNTPNTP 时间同步端口，服务器时钟校准基础服务。
161UDPSNMPSNMP 管理端口（Trap 告警 162），监控交换机/路由器/打印机。
514UDPSyslogSyslog 日志收集端口，网络设备与 Linux 日志集中管理。
88TCP/UDPKerberosKerberos 认证协议端口，Windows AD 域控核心服务。
389TCPLDAPLDAP 目录服务端口（加密 636），企业统一账号认证/AD 基础。
636TCPLDAPSLDAP over SSL 加密目录服务端口。
179TCPBGPBGP 路由协议端口，运营商级自治系统间路由交换。
1812UDPRADIUSRADIUS 认证端口（计费 1813），企业 WiFi/VPN 统一认证。

容器 / 云原生 ​

端口协议服务名说明
2375TCPDockerDocker API 明文端口，暴露公网等于送 root，生产必须用 2376 TLS。
2376TCPDocker TLSDocker API TLS 加密端口，远程管理 Docker 守护进程。
6443TCPKubernetes APIKubernetes API Server 端口，kubectl 与集群通信入口。
10250TCPKubeletKubelet API 端口，节点上执行 exec/logs/指标采集。
2379TCPetcd Clientetcd 客户端端口（节点间 2380），K8s 集群数据存储。
8500TCPConsulConsul HTTP API 端口（DNS 8600），服务发现与配置中心。
8200TCPVaultHashiCorp Vault 端口，密钥/证书/敏感数据集中管理。
5000TCPDocker RegistryDocker Registry 私有镜像仓库默认端口；也是 Flask dev 默认端口。

监控 / 日志 ​

端口协议服务名说明
9090TCPPrometheusPrometheus Web UI/API 端口，云原生监控事实标准。
9100TCPnode_exporterPrometheus node_exporter 端口，暴露 CPU/内存/磁盘等主机指标。
9093TCPAlertmanagerAlertmanager 端口，Prometheus 告警聚合/路由/静默。
3000TCPGrafanaGrafana 默认端口，监控可视化看板；也是前端开发服务器常用端口。
4317TCPOTLP gRPCOpenTelemetry Collector OTLP gRPC 端口（HTTP 4318），可观测性数据统一入口。
12201UDPGELFGELF 日志格式输入端口，Graylog 日志平台常用。
9411TCPZipkinZipkin 分布式链路追踪端口。
10050TCPZabbix AgentZabbix Agent 被动检查端口（主动 trapper 10051），传统企业监控。
2003TCPGraphiteGraphite Carbon 明文指标接收端口（Pickle 2004）。
16686TCPJaegerJaeger UI 查询端口，CNCF 分布式链路追踪系统。

开发常用 ​

端口协议服务名说明
5173TCPVite DevVite 前端开发服务器默认端口，Vue/React 现代脚手架标配。
4200TCPAngular DevAngular CLI ng serve 默认端口。
4000TCPPhoenix/DevPhoenix(Elixir)、Jekyll 等开发服务器常用端口。
8888TCPJupyterJupyter Notebook/Lab 默认端口，数据科学交互环境。
9000TCPPHP-FPMPHP-FPM FastCGI 端口，Nginx 反代 PHP 的标准上游；ClickHouse 原生协议也用 9000。
9229TCPNode InspectorNode.js --inspect 调试端口，Chrome DevTools 直连断点调试。
4040TCPSpark UISpark 应用 Web UI 端口，查看任务/DAG/执行计划。
5601TCPKibanaKibana 默认端口，Elasticsearch 可视化与日志检索界面。
35729TCPLiveReloadLiveReload 浏览器热更新协议端口，前端静态开发常用。
9001TCPSupervisorSupervisord Web 管理端口，进程守护管理工具。

小结 ​

本文按业务场景整理了常用服务的默认端口，部署、排查与安全加固时可对照速查。需注意：部分端口存在多种用途或新旧版本差异（如 ClickHouse 9000、Kafka 9093），生产环境应以官方文档为准，并避免将 2375、445 等高风险端口暴露公网。