Kemungkinan anda sedang membaca artikel ini kerana aplikasi yang anda cuba jalankan mengatakan port itu disekat, atau anda telah membaca dokumentasi tentang cara membiarkan port tertentu terbuka pada rangkaian boleh menyebabkan masalah keselamatan.
Dalam artikel ini, Quantrimang.com akan menerangkan apa itu port TCP/UDP dan cara menyemak komputer anda untuk mencari port terbuka atau tertutup.
Apakah port TCP/UDP?
Dua jenis port biasa pada rangkaian moden dipanggil TCP dan UDP. Kedua-dua jenis port ini menggunakan protokol rangkaian yang berbeza.
Kedua-dua jenis get laluan dibina pada protokol Internet Protocol (IP) asas yang menjadikan Internet dan rangkaian rumah berfungsi dengan baik. Walau bagaimanapun, mereka sesuai untuk aplikasi yang berbeza.
Perbezaan besar ialah apabila anda menghantar maklumat melalui UDP, pengirim tidak perlu membuat sambungan dengan penerima sebelum memulakan perbualan. Ini hampir seperti menghantar surat. Anda tidak tahu sama ada orang lain menerima mesej anda dan tiada jaminan bahawa anda akan menerima sebarang balasan.
Sebaliknya, TCP lebih seperti membuat panggilan telefon. Penerima mesti menerima data sambungan dan terdapat aliran maklumat berulang-alik sehingga seseorang sengaja menutup telefon.
Mesej UDP biasanya disiarkan melalui rangkaian kepada sesiapa sahaja yang mendengar pada port UDP yang ditetapkan. Ini menjadikannya pilihan yang tepat untuk pemesejan berkaitan rangkaian, penstriman Voice over Internet Protocol (VoIP) , permainan video dan penyiaran.
Aplikasi ini mendapat manfaat daripada kependaman rendah UDP dan aliran maklumat berterusan. TCP jauh lebih popular daripada UDP dan menjamin sepenuhnya bahawa semua data diterima tanpa ralat.
Port mana yang biasanya dibuka secara lalai?
Terdapat banyak pelabuhan. Nombor port boleh berkisar antara 0 hingga 65535 ! Tetapi itu tidak bermakna mana-mana aplikasi boleh memilih port sewenang-wenangnya, kerana terdapat piawaian dan julat yang ditetapkan.
Port 0 - 1023 dikaitkan dengan beberapa perkhidmatan rangkaian yang paling asas dan penting. Ini sangat masuk akal, kerana port bernombor lebih rendah akan diberikan terlebih dahulu. Sebagai contoh, protokol SMTP untuk e-mel digunakan secara eksklusif oleh port 25.
Port 1024 - 49151 dipanggil port berdaftar dan diperuntukkan kepada perkhidmatan popular yang penting, seperti OpenVPN pada port 1194 atau Microsoft SQL pada port 1433 dan 1434.
Selebihnya nombor port dipanggil port dinamik atau port peribadi. Port ini tidak dikhaskan dan sesiapa sahaja boleh menggunakannya pada rangkaian untuk menyokong perkhidmatan tertentu. Satu-satunya masalah yang timbul ialah apabila dua atau lebih perkhidmatan pada rangkaian yang sama menggunakan port yang sama.
Walaupun mustahil untuk menyenaraikan semua port penting, perkara berikut adalah perkara biasa dan sangat berguna untuk diketahui:
Memandangkan terdapat beribu-ribu nombor port biasa, pendekatan paling mudah ialah menghafal julat. Ini akan memberitahu anda sama ada port tertentu dikhaskan atau tidak. Terima kasih kepada Google, anda juga boleh mencari perkhidmatan yang menggunakan port tertentu tanpa membuang banyak masa.
Cari port terbuka dalam Windows

Buka port dalam Windows
Kini, anda mempunyai semua pengetahuan asas tentang port TCP dan UDP. Sudah tiba masanya untuk beralih kepada mencari port yang terbuka dan digunakan pada komputer.
Rujuk artikel: Semak port terbuka dan sambungan yang dibuat dalam sistem untuk mendapatkan arahan terperinci.
Imbas untuk melihat port yang disekat
Bahagian di atas memfokuskan untuk mengetahui port mana yang digunakan oleh aplikasi mana, tetapi tidak memberitahu kami port mana yang disekat oleh Windows Firewall .
netsh firewall show state
![Bagaimana untuk mencari port TCP/UDP yang terbuka dan disekat Bagaimana untuk mencari port TCP/UDP yang terbuka dan disekat]()
Port sedang disekat oleh Windows Firewall
Pada masa ini, menggunakan arahan show state ialah cara terpantas dan termudah untuk mendapatkan maklumat port.
Hanya kerana Windows Firewall tidak menyekat port tidak bermakna penghala atau ISP berbuat demikian. Oleh itu, adalah wajar untuk menyemak sama ada sebarang sekatan luaran berlaku.
- Buka Prompt Perintah dengan hak pentadbir.
- Dengan Command Prompt terbuka, taip:
netstat -ano | findstr -i SYN_SENT
![Bagaimana untuk mencari port TCP/UDP yang terbuka dan disekat Bagaimana untuk mencari port TCP/UDP yang terbuka dan disekat]()
Semak sekatan luaran
Jika anda tidak melihat apa-apa yang disenaraikan, tiada port yang disekat. Jika beberapa port disenaraikan, ini bermakna ia disekat. Jika port yang tidak disekat oleh Windows dipaparkan di sini, anda mungkin ingin menyemak penghala anda atau menghantar e-mel kepada ISP anda, jika tidak dapat menukar ke port lain.
Aplikasi berguna untuk mengetahui status port
Walaupun Prompt Perintah ialah alat yang berguna, terdapat aplikasi pihak ketiga yang lebih canggih yang boleh membantu anda melihat dengan pantas konfigurasi port anda. Dua pilihan yang dicadangkan di sini hanyalah contoh biasa.
Pengimbas Port Percuma SolarWinds
![Bagaimana untuk mencari port TCP/UDP yang terbuka dan disekat Bagaimana untuk mencari port TCP/UDP yang terbuka dan disekat]()
Pengimbas Port Percuma SolarWinds
SolarWinds memerlukan anda menyerahkan nama dan butiran anda untuk dimuat turun, tetapi anda boleh memilih sama ada untuk memasukkan maklumat sebenar anda dalam borang atau tidak. Mungkin anda mencuba beberapa alat percuma sebelum mencari SolarWinds, tetapi ini adalah satu-satunya alat yang berfungsi dengan baik dalam Windows 10 dan mempunyai antara muka yang mudah digunakan.
Ini juga satu-satunya pilihan yang tidak mencetuskan amaran virus palsu. Salah satu masalah besar dengan perisian pengimbasan port ialah syarikat keselamatan cenderung melihatnya sebagai perisian hasad. Oleh itu, kebanyakan pengguna akan mengabaikan sebarang amaran virus yang disertakan dengan alatan tersebut. SolarWinds benar-benar berfungsi seperti yang diiklankan dan sangat mudah digunakan.
CanYou SeeMe
![Bagaimana untuk mencari port TCP/UDP yang terbuka dan disekat Bagaimana untuk mencari port TCP/UDP yang terbuka dan disekat]()
CanYou SeeMe
CanYouSeeMe ialah tapak web, bukan aplikasi. Ia mempunyai port pertama yang baik untuk melihat sama ada data luaran boleh diakses melalui port tempatan anda. Ia secara automatik mengesan alamat IP dan anda hanya perlu menentukan port mana yang hendak diperiksa.
Alat itu kemudian akan memberitahu anda sama ada port disekat atau tidak, dan seterusnya anda perlu mengetahui sama ada penyekatan berlaku di peringkat komputer, penghala atau pembekal perkhidmatan.
Bagi kebanyakan pengguna, port bukanlah sesuatu yang anda perlu risau. Ia diuruskan oleh sistem pengendalian, aplikasi dan perkakasan rangkaian.
Walau bagaimanapun, apabila berlaku masalah, anda harus mempunyai alat untuk membantu anda mencari port terbuka untuk mengesan aktiviti yang mencurigakan atau mengetahui dengan tepat di mana maklumat berharga anda tersekat.