ポート番号リファレンス
ファイアウォールルール、docker-compose ファイル、tcpdump 出力で実際に遭遇するポートのクイックリファレンス — well-known (< 1024)、registered (1024–49151)、慣例的な dev / データベースポート。各エントリにプロトコル (TCP / UDP / both)、サービス名、1 行説明。
—
| ポート | プロトコル | サービス | 説明 | |
|---|---|---|---|---|
| 20 | tcp | FTP-DATA | File Transfer Protocol — data channel. | |
| 21 | tcp | FTP | File Transfer Protocol — control channel. | |
| 22 | tcp | SSH | Secure Shell. Also used by SFTP and SCP. | |
| 23 | tcp | Telnet | Plaintext remote shell. Avoid on the open internet. | |
| 25 | tcp | SMTP | Simple Mail Transfer Protocol — server-to-server mail. | |
| 53 | both | DNS | Domain Name System lookups. UDP for queries, TCP for zone transfers and large answers. | |
| 67 | udp | DHCP server | Dynamic Host Configuration Protocol — server-side. | |
| 68 | udp | DHCP client | DHCP — client-side. | |
| 69 | udp | TFTP | Trivial File Transfer Protocol — bootstrapping / firmware. | |
| 80 | tcp | HTTP | Plain HTTP. Browsers default to this when the URL has no scheme. | |
| 110 | tcp | POP3 | Post Office Protocol 3 — legacy mail retrieval. | |
| 119 | tcp | NNTP | Network News Transfer Protocol — Usenet. | |
| 123 | udp | NTP | Network Time Protocol. | |
| 143 | tcp | IMAP | Internet Message Access Protocol — mailbox sync. | |
| 161 | udp | SNMP | Simple Network Management Protocol — device monitoring. | |
| 162 | udp | SNMP trap | SNMP asynchronous notifications. | |
| 389 | tcp | LDAP | Lightweight Directory Access Protocol. | |
| 443 | tcp | HTTPS | HTTP over TLS. Default for the modern web. | |
| 445 | tcp | SMB | Server Message Block — Windows file sharing. | |
| 465 | tcp | SMTPS | SMTP over TLS (implicit). Common for mail submission. | |
| 514 | udp | syslog | Unix syslog forwarding. | |
| 587 | tcp | SMTP submission | Mail submission from clients with STARTTLS. | |
| 631 | tcp | IPP / CUPS | Internet Printing Protocol; macOS / Linux print server. | |
| 636 | tcp | LDAPS | LDAP over TLS. | |
| 989 | tcp | FTPS-data | FTPS data channel (implicit TLS). | |
| 990 | tcp | FTPS | FTPS control channel (implicit TLS). | |
| 993 | tcp | IMAPS | IMAP over TLS. | |
| 995 | tcp | POP3S | POP3 over TLS. | |
| 1080 | tcp | SOCKS | SOCKS proxy. | |
| 1194 | udp | OpenVPN | OpenVPN default port. | |
| 1433 | tcp | MSSQL | Microsoft SQL Server. | |
| 1521 | tcp | Oracle | Oracle Database default listener. | |
| 1701 | udp | L2TP | Layer 2 Tunneling Protocol — VPN. | |
| 1723 | tcp | PPTP | Point-to-Point Tunneling Protocol — legacy VPN. | |
| 1883 | tcp | MQTT | Message Queuing Telemetry Transport — IoT messaging. | |
| 2049 | tcp | NFS | Network File System. | |
| 2375 | tcp | Docker (plain) | Docker daemon socket — unencrypted, dev only. | |
| 2376 | tcp | Docker (TLS) | Docker daemon socket — TLS. | |
| 3000 | tcp | dev server | Conventional Node.js dev port — Next.js, Express, … | |
| 3306 | tcp | MySQL | MySQL / MariaDB. | |
| 3389 | tcp | RDP | Microsoft Remote Desktop Protocol. | |
| 3478 | both | STUN / TURN | WebRTC NAT-traversal — STUN / TURN servers. | |
| 4444 | tcp | Selenium | Selenium WebDriver default hub. | |
| 5000 | tcp | Flask / UPnP | Python Flask dev default; UPnP on macOS. | |
| 5060 | both | SIP | Session Initiation Protocol — VoIP signalling (plain). | |
| 5061 | tcp | SIP-TLS | SIP over TLS. | |
| 5432 | tcp | PostgreSQL | PostgreSQL default listener. | |
| 5900 | tcp | VNC | Virtual Network Computing. | |
| 6379 | tcp | Redis | Redis default port. | |
| 6443 | tcp | Kubernetes API | Kubernetes API server (HTTPS). | |
| 6667 | tcp | IRC | Internet Relay Chat. | |
| 8000 | tcp | dev server | Common alt HTTP — Python `http.server`, Django. | |
| 8080 | tcp | HTTP-alt | Alternative HTTP — Tomcat, Jenkins, proxies. | |
| 8443 | tcp | HTTPS-alt | Alternative HTTPS — admin panels, alt webservers. | |
| 8888 | tcp | HTTP-alt / Jupyter | Alternative HTTP; Jupyter Notebook default. | |
| 9000 | tcp | PHP-FPM | PHP FastCGI Process Manager. | |
| 9090 | tcp | Prometheus | Prometheus metrics scraper. | |
| 9092 | tcp | Kafka | Apache Kafka broker. | |
| 9200 | tcp | Elasticsearch | Elasticsearch REST API. | |
| 11211 | tcp | memcached | memcached default port. | |
| 27017 | tcp | MongoDB | MongoDB default port. |
使い方
- ポート番号 (`443`)、サービス名 (`postgres`)、キーワード (`mail`) を入力。
- well-known / registered / ephemeral 範囲でフィルタ。
- コピーボタンで docker-compose ポートマッピングやファイアウォールルール用のポート番号を取得。
よくある質問
- well-known、registered、ephemeral の意味は？
- IANA は 16 ビットのポート空間を 3 つの範囲に分割：well-known (0–1023、標準化されたサービス用のシステムポート)、registered (1024–49151、アプリケーション・ベンダー割り当て)、ephemeral (49152–65535、発信接続用の動的/プライベートポート)。Unix では 1024 未満のバインドに root が必要。
- なぜ一部のポートは `both`？
- DNS、SIP、STUN などは TCP と UDP の両方で定義されている。`both` マーカーは両方のプロトコルに登録されていることを示すが、同じサービスが両方を同時に使う必要があるという意味ではない。
- 実際の予約ポート？
- はい — IANA 割り当て (22、80、443、53、…) または上流プロジェクトのデファクト デフォルト (3306 MySQL、6379 Redis、27017 MongoDB)。もちろん実装は別のポートでリッスンすることもできる。
関連ツール
/.well-known/* URI リファレンス
IANA登録のwell-known URIの検索可能カタログ — `security.txt`·`openid-configuration`·`apple-app-site-association`·`acme-challenge` 他30+、RFCリファレンス·使用例付き。
ネットワーク 0 0
TLS 暗号スイートデコーダー
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 のような IANA 登録名を貼り付けると、鍵交換・認証・対称暗号・モード・MAC に分解し、前方秘匿性・AEAD・ハッシュ強度・既知脆弱アルゴリズムを判定して総合等級を付与します。
ネットワーク 0 0
MIME タイプ検索
ファイル拡張子から MIME タイプを検索（または逆引き）。各タイプの用途も解説。
開発 0 0
HTTP ヘッダリファレンス
標準 HTTP リクエスト・レスポンス・CORS・キャッシュ・セキュリティ・Cookie ヘッダ 約50個の検索可能リファレンス。
開発 0 0
IP範囲展開ツール
CIDRブロック（10.0.0.0/24）をIPリストに展開、または開始-終了範囲を最小CIDRセットに変換。ネットワーク·ブロードキャスト·マスク·ワイルドカード·使用可能数すべてブラウザで。
ネットワーク 0 0
CIDR アグリゲーター (IP 範囲のマージと最小化)
雑然とした IPv4/IPv6 アドレス・CIDR・範囲のリストを、最小数の CIDR ブロックに集約します。
ネットワーク 0 0