什么是网络端口？
网络端口是网络通信的虚拟端点，由0到65535之间的数字标识。端口允许一台计算机（拥有一个IP地址）同时运行多个网络服务。IP地址和端口号的组合唯一标识一个网络套接字。
当你的浏览器连接到 https://example.com 时，实际上连接的是 example.com:443 —— 端口443是标准的HTTPS端口。
端口号范围
端口号由IANA（互联网号码分配局）划分为三个范围：
知名端口（0-1023）
保留给系统服务和标准协议。在大多数操作系统上需要管理员/root权限才能绑定。
常见的知名端口：
| 端口 | 协议 | 服务 |
|---|---|---|
| 20/21 | TCP | FTP |
| 22 | TCP | SSH |
| 25 | TCP | SMTP |
| 53 | UDP/TCP | DNS |
| 80 | TCP | HTTP |
| 110 | TCP | POP3 |
| 143 | TCP | IMAP |
| 443 | TCP | HTTPS |
| 3306 | TCP | MySQL（注意：不在知名端口范围内） |
注册端口（1024-49151）
在IANA注册用于特定应用程序，但不需要特殊权限。常见服务：
| 端口 | 服务 |
|---|---|
| 1433 | Microsoft SQL Server |
| 3306 | MySQL |
| 5432 | PostgreSQL |
| 6379 | Redis |
| 8080 | HTTP 替代端口 |
| 8443 | HTTPS 替代端口 |
| 27017 | MongoDB |
动态/临时端口（49152-65535）
由操作系统临时分配给客户端连接。当你的浏览器发起连接时，操作系统会分配其中一个端口作为源端口。也适用于开发服务器和自定义应用程序。
为什么需要随机端口生成？
开发和测试
在本地构建和测试多个服务时，你需要端口：
- 彼此不冲突
- 不与系统服务冲突
- 易于记忆或通过编程分配
随机端口生成器确保你获得一个在合适范围内且不太可能已被占用的端口。
Docker 和容器编排
启动多个容器时，每个容器都需要暴露端口，随机分配可以防止冲突：
docker run -p $(random-port):80 my-app
渗透测试
安全专业人员测试跨端口范围的服务。理解标准与非标准端口的使用对于攻防双方都很重要。
防火墙配置
生成用于防火墙规则的端口列表、测试端口可达性以及记录允许的端口。
检查端口可用性
在使用随机生成的端口之前，验证它是否可用：
Linux/macOS
# 检查端口 8080 是否在使用中
lsof -i :8080
# 或
ss -tlnp | grep :8080
# 或
netstat -an | grep 8080
Windows
netstat -an | findstr :8080
Node.js
const net = require('net');
function isPortFree(port) {
return new Promise(resolve => {
const server = net.createServer();
server.once('error', () => resolve(false));
server.once('listening', () => { server.close(); resolve(true); });
server.listen(port);
});
}
应避免的端口
有些端口即使当前未使用也会引起问题：
- 端口 0：保留，操作系统在使用时会分配一个可用端口
- 端口 1-1023：在 Unix 系统上需要 root/admin 权限
- 常见开发端口：3000、4000、5000、8080、8000 —— 可能已被占用
- Chrome 阻止的端口：浏览器出于安全原因会阻止对某些端口的请求（例如 587、25、21）
TCP 与 UDP 端口
TCP 和 UDP 都使用端口号，但它们是独立的：
- 端口 53/TCP 和端口 53/UDP 是不同的端点
- DNS 同时使用两者（TCP 用于大响应，UDP 用于常规查询）
- 一个服务可以同时监听 TCP 和 UDP
使用随机端口生成器
我们的工具：
- 生成随机端口，范围可配置（1024-49151 或完整 0-65535）
- 一次生成多个端口 —— 为多服务设置生成列表
- 避免知名端口 —— 可选择跳过 0-1023 范围
- 格式选项 —— 复制为逗号分隔列表、每行一个或 JSON 数组
- 端口信息 —— 显示生成的端口是否匹配已知服务
用于开发环境设置、容器端口映射、测试端口扫描器以及为网络文档生成端口范围。