说实话，每次碰到这种问题，我就想起自己第一次搭博客那会儿。
那时候啥也不懂，就听人说，你得买个服务器，装个宝塔面板。
安装完成之后，面板向我传达要打开8888端口的信息。我心里琢磨着，端口呀，难道不就是类似于USB接口那般，接上就能够使用了的东西吗？
结果死活连不上。
随后才弄清楚，这东西根本就全然不是物理层面上的那个“接口”。它是虚拟的，它是TCP/IP协议所捣鼓出来的一种独到概念。
你可以把IP地址想象成你家的门牌号。
那端口，就是你家里那一扇扇不同功能的门。
那个数据包，就仿若类似会送东西的快递员一般，厨房的门，卧室的门，厕所的门是它去到家中各个地方的目标，它必须清楚知道究竟是要去哪个门那里找到你，你可绝不能让好似是送快递一般的网页请求，跑去你家厕所的门之处敲下如同有着SSH连接行为的门啊，那样的话岂不是就全乱套了，变成杂乱无章的状况了？
这道理，跟咱们住的房子一模一样。
为啥要有这么多门？
好好想想，一台服务器空间就那么有限，然而它能够同时充当网站，能够同时充当邮箱，能够同时充当游戏服。
怎么做到的？就是靠不同的门啊。
80号门是给游客（HTTP网页）随便逛逛的。
443号门是加密通道，你网购刷卡走这儿（HTTPS）。
21号门是用来搬货的（FTP传文件）。
22号门是管理员专用通道（SSH远程登录），一般人别来。
每种服务都守着自己的门，互不打扰。
如同你家，难道能够由于来了送外卖之人？便将卧室之门敞开供人参观吗。
数字门牌号的规矩
其中这些门牌号，也就是所谓得端口号，是从0开始进行排列的，一直延续到尽头的 65535，数量达到足足六万多个呀。然而它们并非是随意地进行排列的呀。
0到1023，这叫“众所周知”的端口，或者叫系统端口。
这属于特权阶层，80分配给Web，21分配给FTP，22分配给SSH，这些均被写进协议当中，是全世界都予以认可的，倘若你非要把网站开设在8888端口，那么他人访问之际就得在网址后面手动增添个“:8888”，麻烦至极，仿若一个走后门的。
1024到49151，这叫注册端口。
就给那些应用软件来使用 ，举个例子 ，比如说MySQL数据库 ，它老是占据着3306端口。再比如SQL Server ，常年守着1433端口。反正它俩也不至于跟系统服务去争抢地盘 ，就算是各有各的 ，也算是获得了相当固定不会变动太多之地点领域。
剩余的范围是从49152至65535，此范围所涵盖的便是“动态”或“私有”端口了。
这才是最像我们日常生活的地方。
你开启浏览器阅览这篇文章，其并非以对你 的电脑的80端口进行访问的方式来实现。它于犄角旮旯那般的位置临时找寻了一个高位端口，像52345这种，之后与该网站的80端口搭建沟通的线路。使用完毕便舍弃，下次再更换为别的端口号。
像不像你临时去办事，领个号，办完号就作废了？
我突然想，这不就是赛博朋克版的“门当户对”吗？
服务器以固定的、尽显体面的“知名端口”去迎接来自各方的客人；而客户端呢，仿若一个流浪汉，随意于“动态端口”那个类似贫民窟的地方找个角落蹲守着，进而跟服务器构建起联系。在数据进行流转期间，处处皆存在这种森严且又透着无奈的等级感。
关不上的门最危险
网络安全整天念叨的“关端口”，关的就是这些门。
你服务器每开一个端口，就等于给黑客留了一条路。
你以为自己搞了个八八八八的啥服务，实际上呢，在扫描器看来，你这儿灯火那叫一个通明，到处都是漏洞哟。
最具讽刺意味的情形是，众多木马以及病毒，同样偏好采用固定的端口。它们恰似夜间的暗号一般，借助对上端口号这一方式，进而知晓对方属于自己人。
因此你瞧，服务器端口此物件，讲明白了，便是我们给数字领域硬性施加的一种条理。借门牌号去抵御混乱，借类别去管控欲念。
但我们忘了，门一旦造出来，就总有人想撬开它。
就像咱们人心里，一旦有了界限，就有了窥探的冲动。
Comments NOTHING