İçeriğe geç
ipkontrol.net

Port ve Uzak Erişim

Yaygın Port Numaraları Listesi

En sık karşılaşılan portların hangi servise ait olduğu, tablo halinde.

Port numarası, bir bilgisayardaki hangi servise bağlanılacağını belirtir. IP adresi binayı, port numarası dairenin numarasını gösterir. Port nedir yazısında kavramı anlattık; burada hangi numaranın neye ait olduğunu listeliyoruz.

Listeyi numara sırasına göre değil kullanım amacına göre böldük, çünkü çoğu kişi bu sayfaya "şu portu açmalı mıyım" sorusuyla geliyor.

Her gün kullandığınız portlar

Bunlar tarayıcınızın ve uygulamalarınızın kendiliğinden kullandığı portlar. Elle bir şey yapmanız gerekmez.

PortServisNe işe yarar
53DNSAlan adını IP adresine çevirir
80HTTPŞifresiz web trafiği
443HTTPSŞifreli web trafiği
123NTPSaat eşitleme
67, 68DHCPCihazlara adres dağıtımı

443 bugün trafiğin ezici çoğunluğunu taşıyor. Bu yüzden engelleri aşmak isteyen protokoller de bu portu kullanmayı tercih ediyor — trafik normal web trafiğinden ayırt edilemiyor.

Ev sunucusu kurarken açılan portlar

Bu portları port yönlendirme ile açarsınız. Her biri dışarıya bir kapı açtığı için risk sütununa dikkat edin.

PortServisRisk
22SSH — uzak terminalOrta: sürekli taranır, anahtar kullanın
80 / 443Web sunucusuDüşük
3389RDP — uzak masaüstüYüksek
32400Plex medya sunucusuDüşük
25565Minecraft sunucusuDüşük
51820WireGuard VPNDüşük

3389 hakkında ayrı bir uyarı: uzak masaüstü portunu doğrudan internete açmak, ev ağlarındaki en yaygın ciddi hatadır. Otomatik tarama yapan sistemler bu portu sürekli arar ve zayıf şifreyle birleştiğinde makineye giriş yolu olur. Uzaktan erişim gerekiyorsa 3389 yerine VPN kurun.

Oyun konsolları

PlatformTCPUDP
PlayStation80, 443, 3478–34803478, 3479
Xbox53, 80, 307453, 88, 500, 3074, 3544, 4500
Nintendo Switch—1024–65535

Bu portları elle açmadan önce UPnP’yi deneyin; çoğu zaman yeterli oluyor. Sıralı çözüm için NAT tipi nasıl açık yapılır.

Açılmaması gereken portlar

Bu portlar yerel ağ içinde kullanılmak üzere tasarlandı. İnternete açılmaları düzenli olarak ihlallere yol açıyor.

PortServisNeden açılmamalı
21FTPŞifreyi düz metin gönderir
23TelnetTamamen şifresiz, kullanılmamalı
139, 445Windows dosya paylaşımıFidye yazılımlarının yayılma yolu
3306MySQLVeritabanı doğrudan açılmamalı
5432PostgreSQLAynı gerekçe
6379RedisVarsayılanda kimlik doğrulaması yok

445 özellikle önemli: geçmişteki büyük fidye yazılımı dalgalarının yayılma yolu bu porttu. Ev ağında paylaşım yapmanız bu portu internete açmanızı gerektirmez.

E-posta portları

PortServisŞifreli mi?
25SMTP — göndermeHayır, çoğu operatör engeller
587SMTP — göndermeEvet, tercih edilen
465SMTP — göndermeEvet
993IMAP — okumaEvet
995POP3 — okumaEvet

E-posta ayarlarken şifreli olanları seçin: gönderme için 587, okuma için 993. Bu iki numara pratikte yeterlidir.

Numara aralıkları ne anlama geliyor?

  • 0–1023: bilinen portlar. Standart servislere ayrılmış.
  • 1024–49151: kayıtlı portlar. Uygulamalara tahsis edilmiş.
  • 49152–65535: geçici portlar. Bağlantı kurarken kendi tarafınızda rastgele seçilir.

Son aralık, çoğu kişinin fark etmediği kısım: bir siteye bağlandığınızda sizin tarafınızda da bir port açılır ve bağlantı bitince kapanır. Yani bağlantı her zaman iki port arasındadır.

Portlarınızı kontrol etmek

Dışarıdan hangi portlarınızın açık göründüğünü port kontrol aracıyla sınayabilirsiniz. Beklemediğiniz bir portun açık çıkması araştırılmalı.

Kendi bilgisayarınızda hangi portların dinlendiğini görmek için Windows’ta netstat -an, Linux ve macOS’ta ss -tuln komutlarını kullanabilirsiniz.

Windows tarafında port açma adımları için Windows’ta port açma yazısına bakabilirsiniz.

Sıkça sorulan sorular

En yaygın port numaraları hangileri?

80 ve 443 web trafiği, 53 DNS, 22 SSH, 3389 uzak masaüstü, 25565 Minecraft. Günlük kullanımda en çok 443 üzerinden trafik geçer.

Hangi portları açmamalıyım?

FTP (21), Telnet (23), Windows dosya paylaşımı (139 ve 445) ve veritabanı portları (3306, 5432, 6379) internete açılmamalıdır.

Uzak masaüstü için 3389 portunu açabilir miyim?

Açmamak en doğrusu. Bu port sürekli taranır ve zayıf şifreyle birleştiğinde makineye giriş yolu olur. Uzaktan erişim için VPN kurun.

E-posta için hangi portu kullanmalıyım?

Gönderme için 587, okuma için 993. İkisi de şifrelidir. 25 numaralı port şifresizdir ve çoğu operatör tarafından engellenir.

49152 üzeri portlar ne işe yarar?

Geçici portlardır. Bir siteye bağlandığınızda kendi tarafınızda rastgele biri seçilir ve bağlantı bitince kapanır.