常用網路與代理埠號速查

標準 SOCKS 代理服務

IANA 官方標準 SOCKS 埠號；公網與內部網路自建 SOCKS4/SOCKS5 代理服務最常見的預設監聽埠號。

SOCKS 備用埠號

常用於同台伺服器運行第二套 SOCKS 實例，或本機 SSH 埠號轉發映射通道。

Squid 快取代理預設埠號

經典高效能開源網頁快取代理軟體 Squid 的預設監聽埠號；公開代理池中歷史存量極高。

Squid 備用 / 攔截埠號

常用於 Squid 透明代理模式、SSL 流量解密攔截（SSL-bump）或第二監聽工作程序。

慣用 SOCKS 代理埠號

早期廣泛流傳的 SOCKS4 經典伺服端映像預設埠號，在免費開放代理清單中經常被掃描收錄。

公開代理常用埠號

無官方 IANA 綁定，但被大量自動化代理腳本與公開 SOCKS 節點廣泛採用的約定埠號。

Clash 混合本機代理埠號

Clash、Mihomo 等現代客戶端的核心預設本機埠號，單一埠號同時支援 HTTP 與 SOCKS5 交握。

HTTP 替代與主流代理埠號

全球公網最常用的 HTTP 代理服務埠號；因低於 1024 埠號需要 root 特權，一般使用者程序普遍綁定 8080。

HTTP 代理常用備用埠號

8080 埠號被佔滿時的首選順延埠號，常用於微服務閘道、爬蟲代理池本機叢集分流。

Privoxy 隱私過濾代理預設埠號

專注於隱私保護與廣告過濾的 HTTP 代理 Privoxy 預設埠號；常與 Tor 串聯進行請求標頭清洗。

封包除錯與本機開發代理

Fiddler、Charles 等封包分析軟體的預設監聽埠號；開發人員排查網路請求與正向代理時高頻使用。

Tor 匿名網路背景服務埠號

Linux/macOS 獨立運行的 Tor 背景常駐程序預設監聽埠號，本機應用連入後流量經洋蔥網路多跳中繼。

Tor 瀏覽器軟體套件專用埠號

Tor 瀏覽器官方安裝套件運行時獨享綁定的 SOCKS5 埠號，與系統原生安裝的 9050 隔離。

代理管理面板與監控服務

常用於代理控制面板管理端、Clash RESTful API 遠端控制介面以及 Prometheus 監控埠號。

高位易記臨時代理埠號

數字好記的高位埠號；常被維運人員臨時指派給自建代理伺服端、內部網路穿透客戶端或測試節點。

v2ray / Xray 本機 SOCKS 埠號

v2rayN、v2rayA 等圖形化客戶端預設設定的本機入站 SOCKS5 代理埠號，供瀏覽器或終端機分流連線。

v2ray / Xray 本機 HTTP 埠號

v2ray / Xray 客戶端預設設定的本機 HTTP 代理埠號，專用於不支援 SOCKS 協定的舊軟體接入。

全球資訊網明文 HTTP 服務

全球公網 Web 明文存取預設埠號，輸入網址未帶埠號時預設請求；亦常用於透明代理正向轉發。

加密安全 HTTPS / CONNECT 通道

TLS/SSL 加密網頁標準埠號；絕大多數嚴苛防火牆均無條件放行出站，是代理通道穿透策略最核心埠號。

輕量開發 Web 與測試閘道

Python 內建簡易 HTTP 伺服器、Django、Node 架構的預設埠號；測試環境中常作為反向閘道入口。

HTTPS 加密備用埠號

Tomcat SSL、路由器或防火牆後台管理介面、安全反向代理在非 443 埠號提供 TLS 服務時的通用選擇。

FTP 主動模式資料傳輸埠號

傳統 FTP 協定在主動模式（PORT）下由伺服器發起向客戶端回連傳輸實際檔案資料的專用通道。

FTP 檔案傳輸控制信令埠號

FTP 客戶端傳送使用者名稱、密碼及控制指令（LIST、RETR 等）的明文控制通道，極易被中間人監聽。

簡易檔案傳輸協定 (TFTP)

基於 UDP 的輕量檔案傳輸協定，無帳號鑑權機制；廣泛用於交換機韌體備份及 PXE 無碟網路開機。

Rsync 增量檔案同步背景程序

Linux 伺服器之間高效增量鏡像備份與程式碼發布常駐程序的標準埠號；建議設定白名單及金鑰認證。

SSH 遠端登入與安全通道

Linux/Unix 伺服器遠端終端機與 SFTP 傳輸核心埠號；內建支援 `ssh -D` 指令直接建立高強度 SOCKS5 代理通道。

Telnet 遠端終端機（明文廢棄）

全明文傳輸的早期遠端登入協定；現已淘汰，但在日常維運中經常用作排查遠端 TCP 埠號連通性的簡便探針。

Windows 遠端桌面連線

微軟 Windows 圖形化遠端桌面管理協定；公網暴露出此埠號極易引來大規模暴力破解，建議搭配 VPN 存取。

VNC 跨平台圖形桌面共享

跨平台遠端桌面協定，macOS 螢幕共享及各類 Linux 桌面管理常用預設埠號；基準埠號為 5900+顯示螢幕編號。

SSH 常用備用埠號與容器映射

避開公網掃描器對 22 埠號掃射的常用替代埠號；亦常見於 GitLab、Gitea 及 Docker 容器內的 SSH 常駐服務。

MySQL 關聯式資料庫預設埠號

全球使用率最高的關聯式資料庫服務埠號；生產環境嚴禁向 0.0.0.0 公網直接開放，須綁定內部網路或專用跳板機。

PostgreSQL 資料庫預設埠號

主流高效能開源物件關聯式資料庫 PostgreSQL 的預設埠號；透過 pg_hba.conf 控制來源 IP 白名單及 SSL 交握。

Redis 記憶體鍵值快取服務

極高效能記憶體快取與鍵值資料庫；歷史多次出現未設密碼暴露公網導致伺服器被挖礦接管的高危事件，務必綁定 127.0.0.1。

MongoDB 文件型資料庫預設埠號

主流文件型 NoSQL 資料庫預設通訊埠號；初始化安裝需開啟 auth 鑑權，並依靠雲端控制台安全性群組阻斷未知來源存取。

微軟 SQL Server 資料庫埠號

企業級微軟 SQL Server 關聯式資料庫預設監聽埠號；常配合 Windows 身分驗證或 SQL Server 混合認證使用。

Oracle 資料庫監聽器預設埠號

大型企業級核心系統 Oracle 資料庫 TNS 監聽器預設埠號，客戶端需提供 SID 或 Service Name 建立工作階段。

Elasticsearch 檢索與分析 API

分散式搜尋與分析引擎 Elasticsearch 的 HTTP RESTful API 埠號；9300 埠號則用於叢集內部節點間 Java 通訊。

Memcached 記憶體快取服務

高效能分散式記憶體快取服務；早期版本曾因公網 UDP 埠號未鑑權產生放大倍數超萬倍的惡性反射 DDoS 攻擊，現已預設停用 UDP。

DNS 網域名稱解析系統

網際網路核心基礎設施；UDP 53 承載日常網域名稱解析，TCP 53 承載大封包回應與區域傳輸。排查代理 DNS 洩漏的核心關注埠號。

DHCP 動態主機設定伺服端

區域網路路由器或 DHCP 伺服器接收客戶端 IP 分配廣播請求的標準埠號，區域網路連網的核心第一步。

DHCP 客戶端回應接收端

客戶端網路卡接收 DHCP 伺服器分配的 IP 位址確認與租約資訊的專用接收埠號。

NTP 網路時間同步協定

高精度時鐘同步協定；本機時間若與公網偏差超過數分鐘，會導致現代所有 TLS/HTTPS 憑證與代理交握判定憑證過期失敗。

SNMP 簡易網路管理協定

網路監控系統（如 Zabbix、Prometheus SNMP exporter）用於輪詢收集交換機、路由器流量與負載指標的標準埠號。

LDAP 目錄服務與使用者認證

企業內部員工帳號體系、單一登入 (SSO) 與 Windows 活動目錄 (Active Directory) 集中認證標準埠號（明文）。

LDAPS 加密安全目錄認證

基於 TLS 加密保護的 LDAP 安全通訊埠號，可防止企業內部網路橫向滲透中帳號密碼被中間人監聽。

SMTP 傳統郵件傳輸協定

郵件伺服器間中繼互發的底層埠號；為防範垃圾郵件氾濫，幾乎所有主流公網雲端服務商預設一律封鎖此埠號對外寄信連線。

SMTPS 加密郵件傳送埠號

郵件客戶端向伺服器提交寄信的隱式 TLS 加密安全通道，避開了 25 埠號出站被雲端服務商封鎖的限制。

現代郵件客戶端提交埠號

IETF 標準化現代郵件客戶端提交埠號；必須進行帳號認證並配合 STARTTLS 協商加密，是寄信服務最推薦的埠號。

POP3 郵件拉取協定（明文）

傳統的單向郵件下載接收協定，下載後通常從伺服端刪除且不跨終端同步已讀狀態；因明文傳輸已逐步淘汰。

POP3S 加密郵件拉取埠號

基於 TLS/SSL 加密保護的 POP3 安全收信埠號，確保信箱帳號密碼和郵件內容在公網傳輸不被竊聽。

IMAP 郵件雙向同步協定（明文）

現代全終端多設備雙向郵件狀態同步協定；所有操作與伺服端即時同步，但 143 埠號為明文傳輸。

IMAPS 加密郵件雙向同步埠號

基於 TLS/SSL 強制加密的 IMAP 收信標準埠號；目前 Outlook、Apple Mail 等客戶端接收郵件的首選設定。

OpenVPN 虛擬私人網路預設埠號

經典開源 VPN 方案 OpenVPN 預設埠號；強烈建議走 UDP 運行以避免弱網下產生 TCP-in-TCP 壅塞風暴。

WireGuard 新一代極速 VPN 埠號

新一代核心級輕量高效能 VPN 通道 WireGuard 的標準預設監聽埠號，純 UDP 傳輸，程式碼精簡高效且延遲極低。