Une adresse IP achemine le trafic vers le bon appareil ; un numéro de port l'achemine vers le bon programme sur cet appareil. Les ports vont de 0 à 65535 et se répartissent en trois groupes :
- 0–1023, ports bien connus : services standard comme le Web et la messagerie.
- 1024–49151, ports enregistrés : attribués à des applications précises.
- 49152–65535, ports dynamiques : choisis temporairement par votre appareil pour les connexions sortantes.
Les ports les plus courants
| Port | Protocole | Service | Remarques |
|---|---|---|---|
| 20, 21 | TCP | FTP | Transfert de fichiers ; non chiffré, préférez SFTP |
| 22 | TCP | SSH, SFTP | Connexion à distance et transfert de fichiers sécurisés |
| 23 | TCP | Telnet | Connexion à distance non chiffrée ; à éviter |
| 25 | TCP | SMTP | Courrier entre serveurs ; souvent bloqué sur les lignes résidentielles |
| 53 | TCP/UDP | DNS | Résolution de noms. Voir qu'est-ce que le DNS |
| 67, 68 | UDP | DHCP | Adresses IP locales automatiques. Voir qu'est-ce que le DHCP |
| 80 | TCP | HTTP | Web non chiffré |
| 110 | TCP | POP3 | Téléchargement du courrier (995 avec TLS) |
| 123 | UDP | NTP | Synchronisation de l'horloge |
| 143 | TCP | IMAP | Accès au courrier (993 avec TLS) |
| 443 | TCP/UDP | HTTPS | Web chiffré ; UDP pour HTTP/3 (QUIC) |
| 445 | TCP | SMB | Partage de fichiers Windows ; ne jamais l'exposer à Internet |
| 465, 587 | TCP | Soumission SMTP | Envoi de courrier depuis une application |
| 853 | TCP | DNS over TLS | DNS chiffré |
| 1194 | UDP | OpenVPN | VPN |
| 1433 | TCP | Microsoft SQL Server | Base de données |
| 3306 | TCP | MySQL / MariaDB | Base de données |
| 3389 | TCP/UDP | RDP | Bureau à distance Windows ; l'une des cibles favorites des attaques |
| 5060, 5061 | TCP/UDP | SIP | Voix sur IP |
| 5432 | TCP | PostgreSQL | Base de données |
| 5900 | TCP | VNC | Bureau à distance |
| 8080, 8443 | TCP | HTTP/HTTPS alternatif | Serveurs de développement, proxys |
| 25565 | TCP | Minecraft (Java) | Serveurs de jeu |
| 51820 | UDP | WireGuard | VPN |
TCP ou UDP
- TCP établit une connexion et s'assure que chaque fragment arrive dans l'ordre. Utilisé pour les pages web, les e-mails et les transferts de fichiers.
- UDP envoie des paquets sans connexion ni garantie de livraison. Plus rapide, il sert au DNS, aux appels vidéo, aux jeux et au streaming.
Un service peut utiliser le même numéro de port avec les deux.
Les ports à garder fermés depuis Internet
Des scanners automatisés testent ces ports sur toutes les IP publiques à longueur de journée. À moins de savoir exactement pourquoi, ne les redirigez pas :
- 3389 (RDP) et 5900 (VNC) : bureau à distance
- 445 (SMB) et 139 (NetBIOS) : partage de fichiers
- 23 (Telnet) et 21 (FTP) : connexions non chiffrées
- Les ports de bases de données comme 3306, 5432 et 1433
Pour accéder à ces services depuis l'extérieur, utilisez plutôt un VPN.
Vérifier si un port est ouvert
Notre Test de port ouvert teste depuis Internet n'importe quel port TCP de votre propre connexion.
Voir quels ports sont utilisés sur votre ordinateur
- Windows :
netstat -anodans l'Invite de commandes - macOS :
lsof -i -P | grep LISTEN - Linux :
ss -tulpn
Questions fréquentes
Quel port un site web utilise-t-il ?
443 pour le HTTPS et 80 pour le HTTP simple. Votre navigateur l'ajoute automatiquement.
Un port peut-il être « piraté » ?
Un port n'est qu'un numéro. Le risque vient du programme qui l'écoute : un logiciel obsolète ou mal configuré peut être attaqué par son port ouvert.
Est-il normal que le port 443 soit ouvert sur mon routeur ?
Seulement si vous l'avez redirigé volontairement vers un serveur que vous entretenez. Par défaut, les routeurs domestiques gardent les ports entrants fermés.