端口是什么？用公寓楼来理解
想象一栋大型公寓楼，地址是"朝阳区建国路88号"。这栋楼有500户人家，但只有一个门牌地址。快递员到了门口，怎么知道要把东西送给谁？
答案藏在每户人家的房门号上——1001室、2003室、3015室……这些房号就是"端口"。
端口（Port）就是计算机网络中用来区分不同服务的编号。 一台服务器的IP地址相当于公寓楼的地址，而端口就像房间号，告诉数据包应该交给哪个应用程序来处理。
IP地址负责找到"哪台电脑"，端口负责找到"哪个程序"。两者配合，才能完成一次完整的网络通信。
端口的工作原理
每台联网的设备都有 65535 个可用端口（编号0-65535）。其中：
- 0-1023：知名端口，分配给常用服务（如网页、邮件、SSH）
- 1024-49151：注册端口，供特定应用使用
- 49152-65535：动态端口，临时使用
当你的浏览器访问 https://navbox.com.cn 时，实际发生的事情是：
- 你的电脑找到 navbox.com.cn 的 IP 地址（比如 1.1.1.1）
- 连接该 IP 的 443端口（HTTPS标准端口）
- 服务器上的 Web 服务程序在443端口监听，接收请求
- 处理完毕后，通过同一个端口返回结果
你不需要手动输入端口号，因为浏览器默认 HTTPS 走443端口。但如果你访问的是 http://navbox.com.cn:8080，冒号后面的8080就是端口号。
常见端口号速查表
记住这些高频端口，日常开发和问题排查时会非常有用：
| 端口 | 服务 | 用途 |
|---|---|---|
| 20/21 | FTP | 文件传输 |
| 22 | SSH | 安全远程登录 |
| 25 | SMTP | 发送邮件 |
| 53 | DNS | 域名解析 |
| 80 | HTTP | 网页浏览（未加密） |
| 443 | HTTPS | 网页浏览（加密） |
| 3306 | MySQL | 数据库连接 |
| 5432 | PostgreSQL | 数据库连接 |
| 6379 | Redis | 缓存服务 |
| 8080 | HTTP代理 | 开发环境常用端口 |
| 8443 | HTTPS代理 | 替代443的加密端口 |
端口相关常见问题
🔍 如何查看本机开放的端口？
Linux/Mac 系统用这个命令：
sudo netstat -tlnp
或者更现代的替代方案：
sudo ss -tlnp
Windows 系统可以用：
netstat -ano
🚫 端口被占用怎么办？
启动服务时报错"Address already in use"，说明端口已经被其他程序占用了。解决方法：
- 找出占用端口的进程：
lsof -i :8080 - 杀掉进程：
kill -9 <PID> - 或者换一个端口启动你的服务
🔒 端口安全小贴士
不要把所有端口都暴露在互联网上。只开放必要的端口，其他一律关闭。防火墙（iptables/firewalld/UFW）就是干这个的：
# 只允许22、80、443端口
sudo ufw allow 22
sudo ufw allow 80
sudo ufw allow 443
sudo ufw enable
端口和 IP 的关系
很多人容易混淆这两个概念。打个比方：
- IP 地址 = 电话号码（找到某个人）
- 端口 = 分机号（找到某个部门）
有了电话号码才能打到公司，但光有号码不够，还得知道分机号才能联系到具体的人。网络通信同理——IP 定位设备，端口定位服务。
总结
端口是网络世界里最容易被忽视、却无处不在的概念。它就像公寓楼的房门号，让无数服务能在同一台服务器上和平共处。下次当你看到 localhost:3000 或 192.168.1.1:8080 这样的地址时，你就知道冒号后面的数字就是端口——它指明了数据该交给哪个程序处理。
理解了端口，你就跨出了理解网络通信的关键一步。