常用网络与代理端口速查

标准 SOCKS 代理服务

IANA 官方标准 SOCKS 端口；公网与内网自建 SOCKS4/SOCKS5 代理服务最常见的默认监听端口。

SOCKS 备用端口

常用于同台服务器运行第二套 SOCKS 实例，或本地 SSH 端口转发映射隧道。

Squid 缓存代理默认端口

经典高性能开源网页缓存代理软件 Squid 的默认监听端口；公开代理池中历史存量极高。

Squid 备用 / 拦截端口

常用于 Squid 透明代理模式、SSL 流量解密拦截（SSL-bump）或第二监听工作进程。

惯用 SOCKS 代理端口

早期广泛流传的 SOCKS4 经典服务端镜像默认端口，在免费开放代理列表中经常被扫描收录。

公开代理常用端口

无官方 IANA 绑定，但被大量自动化代理脚本与公开 SOCKS 节点广泛采用的约定端口。

Clash 混合本地代理端口

Clash、Mihomo 等现代客户端的核心默认本地端口，单个端口同时支持 HTTP 与 SOCKS5 握手。

HTTP 替代与主流代理端口

全球公网最常用的 HTTP 代理服务端口；因低于 1024 端口需要 root 特权，普通用户进程普遍绑定 8080。

HTTP 代理常用备用端口

8080 端口被占满时的首选顺延端口，常用于微服务网关、爬虫代理池本地集群分流。

Privoxy 隐私过滤代理默认端口

专注于隐私保护与广告过滤的 HTTP 代理 Privoxy 默认端口；常与 Tor 串联进行请求头清洗。

抓包调试与本地开发代理

Fiddler、Charles 等抓包分析软件的默认监听端口；开发人员排查网络请求与正向代理时高频使用。

Tor 匿名网络后台服务端口

Linux/macOS 独立运行的 Tor 后台守护进程默认监听端口，本地应用连入后流量经洋葱网络多跳中继。

Tor 浏览器软件包专用端口

Tor 浏览器官方安装包运行时独享绑定的 SOCKS5 端口，与系统原生安装的 9050 隔离。

代理管理面板与监控服务

常用于代理控制面板管理端、Clash RESTful API 远程控制接口以及 Prometheus 监控端口。

高位易记临时代理端口

数字好记的高位端口；常被运维人员临时指派给自建代理服务端、内网穿透客户端或测试节点。

v2ray / Xray 本地 SOCKS 端口

v2rayN、v2rayA 等图形化客户端默认配置的本地入站 SOCKS5 代理端口，供浏览器或终端分流连接。

v2ray / Xray 本地 HTTP 端口

v2ray / Xray 客户端默认配置的本地 HTTP 代理端口，专用于不支持 SOCKS 协议的旧软件接入。

万维网明文 HTTP 服务

全球公网 Web 明文访问默认端口，输入网址不带端口时默认请求；亦常用于透明代理正向转发。

加密安全 HTTPS / CONNECT 隧道

TLS/SSL 加密网页标准端口；绝大多数严苛防火墙均无条件放行出站，是代理隧道穿透策略最核心端口。

轻量开发 Web 与测试网关

Python 内置简易 HTTP 服务器、Django、Node 框架的默认端口；测试环境中常作为反向网关入口。

HTTPS 加密备用端口

Tomcat SSL、路由器或防火墙后台管理界面、安全反向代理在非 443 端口提供 TLS 服务时的通用选择。

FTP 主动模式数据传输端口

传统 FTP 协议在主动模式（PORT）下由服务器发起向客户端回连传输实际文件数据的专用信道。

FTP 文件传输控制信令端口

FTP 客户端发送用户名、密码及控制指令（LIST、RETR 等）的明文控制信道，极易被中间人嗅探。

简单文件传输协议 (TFTP)

基于 UDP 的轻量文件传输协议，无账号鉴权机制；广泛用于交换机固件备份及 PXE 无盘网络引导。

Rsync 增量文件同步守护进程

Linux 服务器之间高效增量镜像备份与代码发布守护进程的标准端口；建议配置白名单及密钥认证。

SSH 远程登录与安全隧道

Linux/Unix 服务器远程终端与 SFTP 传输核心端口；内置支持 `ssh -D` 指令直接建立高强度 SOCKS5 代理隧道。

Telnet 远程终端（明文废弃）

全明文传输的早期远程登录协议；现已淘汰，但在日常运维中经常用作排查远端 TCP 端口连通性的简便探针。

Windows 远程桌面连接

微软 Windows 图形化远程桌面管理协议；公网暴露出此端口极易引来大规模暴力破解，建议搭配 VPN 访问。

VNC 跨平台图形桌面共享

跨平台远程桌面协议，macOS 屏幕共享及各类 Linux 桌面管理常用默认端口；基准端口为 5900+显示屏编号。

SSH 常用备用端口与容器映射

避开公网扫描器对 22 端口扫射的常用替代端口；亦常见于 GitLab、Gitea 及 Docker 容器内的 SSH 守护服务。

MySQL 关系型数据库默认端口

全球使用率最高的关系型数据库服务端口；生产环境绝严禁向 0.0.0.0 公网直接开放，须绑定内网或专用跳板机。

PostgreSQL 数据库默认端口

主流高性能开源对象关系型数据库 PostgreSQL 的默认端口；通过 pg_hba.conf 控制来源 IP 白名单及 SSL 握手。

Redis 内存键值缓存服务

极高性能内存缓存与键值数据库；历史多次出现未设密码暴露公网导致服务器被挖矿接管的高危事件，务必绑定 127.0.0.1。

MongoDB 文档型数据库默认端口

主流文档型 NoSQL 数据库默认通信端口；初始化安装需开启 auth 鉴权，并依靠云控制台安全组阻断未知来源访问。

微软 SQL Server 数据库端口

企业级微软 SQL Server 关系型数据库默认监听端口；常配合 Windows 身份验证或 SQL Server 混合认证使用。

Oracle 数据库监听器默认端口

大型企业级核心系统 Oracle 数据库 TNS 监听器默认端口，客户端需提供 SID 或 Service Name 建立会话。

Elasticsearch 检索与分析 API

分布式搜索与分析引擎 Elasticsearch 的 HTTP RESTful API 端口；9300 端口则用于集群内部节点间 Java 通信。

Memcached 内存缓存服务

高性能分布式内存缓存服务；早期版本曾因公网 UDP 端口未鉴权产生放大倍数超万倍的恶性反射 DDoS 攻击，现已默认禁用 UDP。

DNS 域名解析系统

互联网核心基础设施；UDP 53 承载日常域名解析，TCP 53 承载大包响应与区域传输。排查代理 DNS 泄漏的核心关注端口。

DHCP 动态主机配置服务端

局域网路由器或 DHCP 服务器接收客户端 IP 分配广播请求的标准端口，局域网连网的核心第一步。

DHCP 客户端响应接收端

客户端网卡接收 DHCP 服务器分配的 IP 地址确认与租约信息的专用接收端口。

NTP 网络时间同步协议

高精度时钟同步协议；本地时间若与公网偏差超过数分钟，会导致现代所有 TLS/HTTPS 证书与代理握手判定证书过期失败。

SNMP 简单网络管理协议

网络监控系统（如 Zabbix、Prometheus SNMP exporter）用于轮询收集交换机、路由器流量与负载指标的标准端口。

LDAP 目录服务与用户认证

企业内部员工账号体系、单点登录 (SSO) 与 Windows 活动目录 (Active Directory) 集中认证标准端口（明文）。

LDAPS 加密安全目录认证

基于 TLS 加密保护的 LDAP 安全通信端口，可防止企业内网横向渗透中账号密码被中间人嗅探。

SMTP 传统邮件传输协议

邮件服务器间中继互发的底层端口；为防范垃圾邮件泛滥，几乎所有主流公网云服务商默认一律封禁此端口对外发信连接。

SMTPS 加密邮件发送端口

邮件客户端向服务器提交发信的隐式 TLS 加密安全信道，避开了 25 端口出站被云服务商封锁的限制。

现代邮件客户端提交端口

IETF 标准化现代邮件客户端提交端口；必须进行账号认证并配合 STARTTLS 协商加密，是发信服务最推荐的端口。

POP3 邮件拉取协议（明文）

传统的单向邮件下载接收协议，下载后通常从服务端删除且不跨终端同步已读状态；因明文传输已逐步淘汰。

POP3S 加密邮件拉取端口

基于 TLS/SSL 加密保护的 POP3 安全收信端口，确保邮箱账号密码和邮件内容在公网传输不被窃听。

IMAP 邮件双向同步协议（明文）

现代全终端多设备双向邮件状态同步协议；所有操作与服务端实时同步，但 143 端口为明文传输。

IMAPS 加密邮件双向同步端口

基于 TLS/SSL 强制加密的 IMAP 收信标准端口；目前 Outlook、Apple Mail 等客户端接收邮件的首选配置。

OpenVPN 虚拟专用网络默认端口

经典开源 VPN 方案 OpenVPN 默认端口；强烈建议走 UDP 运行以避免弱网下产生 TCP-in-TCP 拥塞风暴。

WireGuard 新一代极速 VPN 端口

新一代内核级轻量高性能 VPN 隧道 WireGuard 的标准默认监听端口，纯 UDP 传输，代码精简高效且延迟极低。