IP adresi trafiği doğru cihaza ulaştırır; port numarası ise o cihazdaki doğru programa ulaştırır. Portlar 0 ile 65535 arasında değişir ve üç gruba ayrılır:
- 0–1023, iyi bilinen portlar: web ve e-posta gibi standart hizmetler.
- 1024–49151, kayıtlı portlar: belirli uygulamalara atanmıştır.
- 49152–65535, dinamik portlar: cihazınızın giden bağlantılar için geçici olarak seçtiği portlar.
En yaygın portlar
| Port | Protokol | Hizmet | Notlar |
|---|---|---|---|
| 20, 21 | TCP | FTP | Dosya aktarımı; şifresizdir, bunun yerine SFTP kullanın |
| 22 | TCP | SSH, SFTP | Güvenli uzaktan oturum açma ve dosya aktarımı |
| 23 | TCP | Telnet | Şifresiz uzaktan oturum açma; kullanmaktan kaçının |
| 25 | TCP | SMTP | Sunucular arası posta; ev bağlantılarında çoğu zaman engellidir |
| 53 | TCP/UDP | DNS | Ad sorguları. Bkz. DNS nedir |
| 67, 68 | UDP | DHCP | Otomatik yerel IP adresleri. Bkz. DHCP nedir |
| 80 | TCP | HTTP | Şifresiz web |
| 110 | TCP | POP3 | Posta indirme (TLS ile 995) |
| 123 | UDP | NTP | Saat eşitleme |
| 143 | TCP | IMAP | Postaya erişim (TLS ile 993) |
| 443 | TCP/UDP | HTTPS | Şifreli web; HTTP/3 (QUIC) için UDP |
| 445 | TCP | SMB | Windows dosya paylaşımı; asla internete açmayın |
| 465, 587 | TCP | SMTP gönderimi | Bir uygulamadan posta gönderme |
| 853 | TCP | DNS over TLS | Şifreli DNS |
| 1194 | UDP | OpenVPN | VPN |
| 1433 | TCP | Microsoft SQL Server | Veritabanı |
| 3306 | TCP | MySQL / MariaDB | Veritabanı |
| 3389 | TCP/UDP | RDP | Windows Uzak Masaüstü; saldırıların en önemli hedeflerinden biri |
| 5060, 5061 | TCP/UDP | SIP | IP üzerinden ses |
| 5432 | TCP | PostgreSQL | Veritabanı |
| 5900 | TCP | VNC | Uzak masaüstü |
| 8080, 8443 | TCP | Alternatif HTTP/HTTPS | Geliştirme sunucuları, proxy'ler |
| 25565 | TCP | Minecraft (Java) | Oyun sunucuları |
| 51820 | UDP | WireGuard | VPN |
TCP ve UDP
- TCP bir bağlantı kurar ve her parçanın sırasıyla ulaşmasını sağlar. Web sayfaları, e-posta ve dosya aktarımları için kullanılır.
- UDP paketleri bağlantı kurmadan ve teslim garantisi vermeden gönderir. Daha hızlıdır; DNS, görüntülü görüşmeler, oyunlar ve yayın akışı için kullanılır.
Bir hizmet aynı port numarasını ikisinde birden kullanabilir.
İnternete kapalı tutulması gereken portlar
Otomatik tarayıcılar bu portları gün boyu her genel IP adresinde dener. Nedenini tam olarak bilmiyorsanız bunları yönlendirmeyin:
- 3389 (RDP) ve 5900 (VNC): uzak masaüstü
- 445 (SMB) ve 139 (NetBIOS): dosya paylaşımı
- 23 (Telnet) ve 21 (FTP): şifresiz oturum açma
- 3306, 5432 ve 1433 gibi veritabanı portları
Bu hizmetlere dışarıdan erişmek için bunun yerine bir VPN kullanın.
Bir portun açık olup olmadığını kontrol edin
Açık Port Kontrolü aracımız, kendi bağlantınızdaki herhangi bir TCP portunu internet üzerinden test eder.
Bilgisayarınızda hangi portların kullanıldığını görme
- Windows: Komut İstemi'nde
netstat -ano - macOS:
lsof -i -P | grep LISTEN - Linux:
ss -tulpn
Sıkça sorulan sorular
Bir web sitesi hangi portu kullanır?
HTTPS için 443, düz HTTP için 80. Tarayıcınız bunu otomatik olarak ekler.
Bir port "hacklenebilir" mi?
Port yalnızca bir sayıdır. Risk, onu dinleyen programdadır: güncel olmayan ya da kötü yapılandırılmış yazılımlar açık portları üzerinden saldırıya uğrayabilir.
Yönlendiricimde 443 numaralı portun açık olması güvenli mi?
Yalnızca bakımını sizin yaptığınız bir sunucuya bilerek yönlendirdiyseniz. Ev yönlendiricileri varsayılan olarak gelen bağlantılar için portları kapalı tutar.