Nätverksportar

Nätverksportar är logiska slutpunkter i transportlagret som används tillsammans med en IP-adress för att dirigera data till rätt program eller tjänst på enhetens system. Varje kommunikation mellan två enheter definieras av ett kombinerat par: IP-adress och portnummer. Portnummer gör det möjligt att hantera flera samtidiga samtal till och från en enhet, även om endast en IP-adress används.

Portnummer är 16-bitars och sträcker sig från 0 till 65535. De delar upp några allmänt använda segment: välkända portar 0–1023 som oftast tilldelas specifika tjänster (till exempel HTTP på 80, HTTPS på 443, SSH på 22). Registrerade portar 1024–49151 används av program och tjänster. Dynamiska eller privata portar 49152–65535 tilldelas ofta tillfälligt av klientens operativsystem när en anslutning upprättas.

Användningen varierar mellan klient- och serversidan. En serverprocess lyssnar vanligtvis på en välkänd port medan klienten kan tillfälligt använda ett slumpmässigt tilldelat portnummer för utgående kommunikation. I nätverk som använder NAT eller brandväggar kan portar konfigureras för port forwarding eller regler som tillåter eller blockera trafik baserat på portnummer.

IANA och relaterade registreringar dokumenterar vilka tjänster som är associerade med vilka portar. Exempel på vanliga portar inkluderar 22 (SSH), 25 (SMTP), 53 (DNS), 80 (HTTP) och 443 (HTTPS). För säkerhet är det vanligt att stänga onödiga portar och endast öppna de som behövs.