يوصل عنوان IP حركة المرور إلى الجهاز الصحيح، أما رقم المنفذ فيوصلها إلى البرنامج الصحيح على ذلك الجهاز. تتراوح المنافذ بين 0 و65535، وتنقسم إلى ثلاث مجموعات:
- 0–1023، المنافذ المعروفة: للخدمات القياسية مثل الويب والبريد الإلكتروني.
- 1024–49151، المنافذ المسجّلة: مخصصة لتطبيقات بعينها.
- 49152–65535، المنافذ الديناميكية: يختارها جهازك مؤقتًا للاتصالات الصادرة.
أشهر المنافذ
| المنفذ | البروتوكول | الخدمة | ملاحظات |
|---|---|---|---|
| 20، 21 | TCP | FTP | نقل الملفات؛ غير مشفّر، فاستخدم SFTP بدلًا منه |
| 22 | TCP | SSH، SFTP | تسجيل دخول عن بُعد ونقل ملفات بشكل آمن |
| 23 | TCP | Telnet | تسجيل دخول عن بُعد غير مشفّر؛ تجنّبه |
| 25 | TCP | SMTP | البريد بين الخوادم؛ كثيرًا ما يُحجب على الخطوط المنزلية |
| 53 | TCP/UDP | DNS | البحث عن الأسماء. راجع ما هو DNS |
| 67، 68 | UDP | DHCP | عناوين IP محلية تلقائية. راجع ما هو DHCP |
| 80 | TCP | HTTP | ويب غير مشفّر |
| 110 | TCP | POP3 | تنزيل البريد (995 مع TLS) |
| 123 | UDP | NTP | مزامنة الساعة |
| 143 | TCP | IMAP | الوصول إلى البريد (993 مع TLS) |
| 443 | TCP/UDP | HTTPS | ويب مشفّر؛ وUDP لـ HTTP/3 (QUIC) |
| 445 | TCP | SMB | مشاركة الملفات في Windows؛ لا تكشفه للإنترنت أبدًا |
| 465، 587 | TCP | SMTP submission (إرسال البريد) | إرسال البريد من تطبيق |
| 853 | TCP | DNS over TLS | DNS مشفّر |
| 1194 | UDP | OpenVPN | VPN |
| 1433 | TCP | Microsoft SQL Server | قاعدة بيانات |
| 3306 | TCP | MySQL / MariaDB | قاعدة بيانات |
| 3389 | TCP/UDP | RDP | سطح المكتب البعيد في Windows؛ من أكثر الأهداف تعرضًا للهجمات |
| 5060، 5061 | TCP/UDP | SIP | الاتصال الصوتي عبر الإنترنت (VoIP) |
| 5432 | TCP | PostgreSQL | قاعدة بيانات |
| 5900 | TCP | VNC | سطح مكتب بعيد |
| 8080، 8443 | TCP | HTTP/HTTPS بديل | خوادم التطوير والبروكسي |
| 25565 | TCP | Minecraft (Java) | خوادم الألعاب |
| 51820 | UDP | WireGuard | VPN |
TCP مقابل UDP
- TCP ينشئ اتصالًا ويتأكد من وصول كل جزء بالترتيب. يُستخدم لصفحات الويب والبريد الإلكتروني ونقل الملفات.
- UDP يرسل الحزم دون اتصال ودون ضمان للوصول. وهو أسرع، ويُستخدم لـ DNS ومكالمات الفيديو والألعاب والبث.
يمكن لخدمة واحدة أن تستخدم رقم المنفذ نفسه على البروتوكولين.
منافذ يجب إبقاؤها مغلقة أمام الإنترنت
تجرّب أدوات الفحص الآلية هذه المنافذ على كل عنوان IP عام طوال اليوم. فلا تقم بإعادة توجيهها ما لم تكن تعرف السبب بالضبط:
- 3389 (RDP) و5900 (VNC): سطح المكتب البعيد
- 445 (SMB) و139 (NetBIOS): مشاركة الملفات
- 23 (Telnet) و21 (FTP): تسجيلات دخول غير مشفّرة
- منافذ قواعد البيانات مثل 3306 و5432 و1433
للوصول إلى هذه الخدمات من الخارج، استخدم VPN بدلًا من ذلك.
تحقّق مما إذا كان المنفذ مفتوحًا
تختبر أداة فحص المنافذ المفتوحة أي منفذ TCP على اتصالك أنت من جهة الإنترنت.
كيف ترى المنافذ المستخدمة على حاسوبك
- Windows: الأمر
netstat -anoفي موجّه الأوامر - macOS:
lsof -i -P | grep LISTEN - Linux:
ss -tulpn
الأسئلة الشائعة
ما المنفذ الذي يستخدمه الموقع الإلكتروني؟
443 لـ HTTPS و80 لـ HTTP العادي. ويضيفه متصفحك تلقائيًا.
هل يمكن "اختراق" منفذ؟
المنفذ مجرد رقم. والخطر يكمن في البرنامج الذي يستمع عليه: فالبرامج القديمة أو سيئة الإعداد يمكن مهاجمتها عبر منفذها المفتوح.
هل من الآمن أن يكون المنفذ 443 مفتوحًا على الموجّه لدي؟
فقط إذا أعدت توجيهه عمدًا إلى خادم تتولى صيانته. فالموجّهات المنزلية تُبقي المنافذ الواردة مغلقة افتراضيًا.