常用端口速查
端口 / 协议 / 服务 / 用途 / 安全风险 / 加固提示全表：覆盖 0-65535 常见端口，面向网络与安全排查场景。
0-99 系统端口
IANA Well-Known Ports（0-1023）：由 IANA 分配、各类标准服务使用，安全排查优先级最高
0 保留端口（Reserved）
IANA 保留的 0 号端口，不能作为目的端口使用；编程里 bind(0) 的语义是请内核分配临时端口，与监听 0 号端口无关。
1 tcpmux 端口复用服务
TCPMUX 让多个服务按名称复用同一个端口（RFC 1078）；如今几乎没有公开实现，只存在于历史资料与老系统的 services 文件里。
2 compressnet 管理工具端口
IANA 早期登记的 compressnet Management Utility 端口，属 1990 年代厂商工具遗留，现代系统基本不会监听。
3 compressnet 压缩进程端口
与 2 号端口同源的 compressnet Compression Process 历史注册，同样无现代实现。
5 rje 远程作业入口
大型机时代向远端主机提交批处理作业的 Remote Job Entry 服务，属 ARPANET 早期注册，现代已被 SSH 与调度系统取代。
7 echo 回显服务
收到什么回什么：TCP/UDP 都会把报文原样返回，是 TCP/IP 最早的诊断服务之一（RFC 862），也曾是 UDP 放大攻击的工具。
9 discard 丢弃服务
收到数据直接丢弃、不做任何回应（RFC 863）；常用于验证单方向发送能力与吞吐。
11 systat 在线用户查询
Active Users 服务（RFC 866），远程列出本机当前登录用户；finger 的前身，曾是最常见的信息泄露点之一。
13 daytime 日期时间服务
以文本返回服务器日期时间（RFC 867），早期用于校时与可达性测试，现已被 NTP 全面取代。
17 qotd 每日一言服务
Quote of the Day（RFC 865）：返回管理员配置的一段文本，历史上用于测试与彩蛋。
18 msp 消息发送服务
Message Send Protocol 的历史注册：向用户终端投递短消息，类似 write/notify，现代系统已无实现。
19 chargen 字符发生器
测试用字符流生成服务（RFC 864）：TCP 模式持续输出字符，UDP 模式每包回 0-512 字节，是经典 UDP 放大反射源。
20 ftp-data FTP 数据通道
FTP 主动模式下的数据连接端口（RFC 959）；现代 FTP 多用被动模式，20 号端口开放与否需结合模式判断。
21 FTP 文件传输（控制通道）
最经典的文件传输协议控制端口；明文口令传输与匿名访问是其最大安全隐患，新系统建议改用 SFTP/FTPS。
22 SSH 远程登录（Secure Shell）热门
Linux/Unix 与网络设备远程管理的事实标准端口，加密全流量；也是互联网上被暴力破解最多的端口。
23 telnet 明文远程登录
最古老的远程登录协议（RFC 854）；所有内容（含口令）明文传输，现仅用于设备调试与端口探测。
24 priv-mail 私有邮件系统
IANA 为任意私有邮件系统预留的历史端口名，没有标准协议实现。
25 SMTP 邮件投递
服务器间邮件投递的标准端口；自建邮件系统必须处理反垃圾、SPF/DKIM/DMARC 与中继安全，违规开放中继会被拉黑。
27 nsw-fe 历史注册服务
IANA 最早一批登记名中的 nsw-fe（NSW User System FE），已无任何公开实现，属名录级历史条目。
29 msg-icp 早期消息协议入口
同一早期 MSG 协议族的初始连接端口（msg-icp），协议文档早已失传，现代无实现。
31 msg-auth 早期消息协议认证
MSG 协议族的认证端口（msg-auth）历史注册，无现代实现。
33 dsp 显示支持协议
Display Support Protocol 的历史注册端口，用于早期图形/字符终端的显示服务，现代无实现。
37 time 时间服务
RFC 868 定义的简单时间服务：返回自 1900-01-01 起的 32 位秒计数；早已被 NTP 取代，仅遗留系统偶见。
38 rap 路由访问协议
Route Access Protocol（RFC 1476）历史注册：在 IP 网上交换路由信息，未见主流路由器实现。
39 rlp 资源定位协议
Resource Location Protocol（RFC 887）：ARPANET 时代的主机资源定位服务，后由目录与发现协议取代。
41 graphics 图形终端服务
IANA 早期登记的 Graphics 通用名端口，为图形终端类实验服务预留，无现代实现。
42 nameserver 主机名服务（WINS 复制）
IANA 注册名 nameserver（Host Name Server）；现网主要身影是 Windows WINS 用 TCP/UDP 42 做复制与名称服务。
43 whois 域名与归属查询
WHOIS 查询服务（RFC 3912）：查询域名注册、IP 归属与 AS 信息；隐私法规后公开数据已大幅脱敏。
44 mpm-flags MPM 标志协议
Message Processing Module 协议族的标志位端口（历史注册），未见公开实现。
45 mpm 消息处理模块（接收）
MPM 协议族接收方向的历史注册端口，与 44/46 配套。
46 mpm-snd 消息处理模块（发送）
MPM 协议族默认发送方向的历史注册端口。
47 ni-ftp 网络无关 FTP
IANA 登记的 NI FTP 历史服务端口（Network Independent FTP），未见于主流系统实现。
48 auditd 数字审计守护进程
IANA 注册的 Digital Audit Daemon 端口，与 Linux auditd 无关——后者靠内核 netlink 工作，不监听端口。
49 TACACS 终端访问控制（AAA）
TACACS 及后继 TACACS+ 均使用 TCP 49 做认证、授权、计费；TACACS+ 是网络设备管理的标准 AAA 通道。
50 re-mail-ck 远程邮件检查
Remote Mail Checking Protocol（RFC 1339）端口，用于查询邮箱是否有新邮件；已被 POP3/IMAP 取代。
51 la-maint 逻辑地址维护
ARPANET 时代 IMP 逻辑地址维护服务的历史注册，随 ARPANET 退役而消失。
52 xns-time XNS 时间协议
Xerox Network Systems（XNS）时间服务端口；XNS 是 TCP/IP 普及前的代表性局域网协议族。
53 DNS 域名解析
域名解析的标准端口：UDP 承载常规查询，TCP 承载大报文与区域传送；开放递归查询会被利用做放大攻击。
54 xns-ch XNS 目录服务
Xerox XNS 协议族的 Clearinghouse 目录服务端口，用于名称与资源登记查询。
55 isi-gl ISI 图形语言
ISI Graphics Language 的历史注册端口，用于早期图形数据描述与传输，无现代实现。
56 xns-auth XNS 认证服务
Xerox XNS 协议族的认证服务端口，为 XNS 会话提供身份校验。
57 priv-term 私有终端访问
IANA 为任意私有终端访问系统预留的历史端口名，无标准实现。
58 xns-mail XNS 邮件服务
Xerox XNS 协议族的邮件投递端口，随 XNS 体系退场。
59 priv-file 私有文件服务
IANA 为任意私有文件服务预留的历史端口名，无标准实现。
61 ni-mail NI 邮件服务
IANA 登记的 NI MAIL 历史端口，属早期网络无关（Network Independent）服务实验。
62 acas ACA 服务
ACA Services 的历史注册端口（厂商中间件服务），无现代实现。
63 whoispp Whois++ 目录查询
Whois++ 协议端口（RFC 1835）：对 WHOIS 的可扩展改造，支持结构化目录与索引查询；未被大规模采用。
64 covia 通信集成器服务
Covia Communications Integrator（CI）历史注册端口，无现代实现。
65 tacacs-ds TACACS 数据库服务
TACACS-Database Service 端口（RFC 1492 组成部分），为 TACACS 认证提供后端查询。
66 sqlnet Oracle SQL*NET（历史）
Oracle 早期 SQL*NET 名称服务的注册端口；现代 Oracle 数据库监听默认使用 1521。
67 bootps DHCP/BOOTP 服务器
DHCP/BOOTP 服务器端口（UDP）：分配 IP、下发网关/DNS 等选项；协议无认证，需接入层防护配合。
68 bootpc DHCP/BOOTP 客户端
DHCP 客户端端口：从获取、续约到释放地址都经由 68 号端口与服务器（67）交互。
69 TFTP 简单文件传输
基于 UDP 的极简文件传输（RFC 1350）：无认证、无目录浏览，用于网络设备固件升级、PXE 引导与配置备份。
70 gopher 信息检索协议
Gopher 是 WWW 之前流行的菜单式信息检索协议（RFC 1436），已被 HTTP 取代，仅极少数怀旧站点保留。
71 netrjs-1 远程作业服务
Remote Job Service 系列端口之一（netrjs-1），用于把作业提交到远端主机执行；属早期大型机时代注册。
72 netrjs-2 远程作业服务
Remote Job Service 第二个连接端口（netrjs-2），与 71/73/74 组成同一服务套件。
73 netrjs-3 远程作业服务
Remote Job Service 第三个连接端口（netrjs-3）。
74 netrjs-4 远程作业服务
Remote Job Service 第四个连接端口（netrjs-4），netrjs 套件的最后一个编号。
76 deos 分布式对象存储服务
Distributed External Object Store 的历史注册端口，属早期分布式存储实验。
78 vettcp 历史注册端口
vettcp 是 IANA 名录中的历史注册名，无公开文档与实现。
79 finger 用户信息查询
Finger 协议（RFC 1288）：查询指定用户的信息与登录状态；是经典信息泄露面，现代系统默认关闭。
80 HTTP 网站服务
万维网明文传输的默认端口；现代站点的合理角色是跳转 443 与承接 ACME http-01 证书验证。
81 hosts2-ns 主机名服务（HTTP 曾用的替代端口）
IANA 注册名为 HOSTS2 Name Server 的历史端口；同时被部分环境当作 HTTP 的备用端口使用（非标准）。
82 xfer 文件传输服务
XFER Utility 的历史注册端口，无现代实现。
83 mit-ml-dev MIT 机器学习设备服务
MIT ML Device 的历史注册端口，属 1980 年代实验服务，无公开实现。
84 ctf 公共跟踪设施
Common Trace Facility 的历史注册端口，用于分布式跟踪类实验服务。
85 mit-ml-dev 重复登记端口
与 83 号端口同名的 MIT ML Device 重复登记，是 IANA 名录中真实存在的历史重复条目。
86 mfcobol Micro Focus COBOL 服务
Micro Focus Cobol 的历史注册端口，为 COBOL 开发工具链的协作组件预留。
87 priv-term-l 私有终端链路
IANA 为任意私有终端链路（Any private terminal link）预留的历史端口名。
88 Kerberos 认证服务
Kerberos 认证服务端口（RFC 4120）：域环境里票据签发（AS/TGS）的必经通道，是 Windows 域与企业 SSO 的基石。
89 su-mit-tg 终端网关服务
SU/MIT Telnet Gateway 的历史注册端口，属已消失的网关服务。
90 dnsix 安全令牌映射服务
DNSIX（DoD 网络信息安全交换）体系的属性令牌映射端口，属军方网络早期安全架构遗留。
91 mit-dov MIT Dover 打印服务
MIT Dover Spooler 的历史注册端口，70-80 年代 MIT 打印排队系统使用。
92 npp 网络打印协议
Network Printing Protocol 的历史注册端口，无主流实现。
93 dcp 设备控制协议
Device Control Protocol 的历史注册端口，用于早期外设控制实验。
94 objcall Tivoli 对象调度器
Tivoli Object Dispatcher 的历史注册端口，属 Tivoli 系统管理套件早期组件。
95 supdup 终端会话协议
SUPDUP 协议（RFC 734）：为 ITS/PDP-10 环境设计的终端会话协议，是 telnet 的同期替代方案。
96 dixie DIXIE 协议
DIXIE 协议（RFC 1249）：为目录服务定义的查询协议，未获广泛部署。
97 swift-rvf Swift 远程虚拟文件
Swift Remote Virtual File Protocol 的历史注册端口，无现代实现。
98 tacnews TAC 新闻服务
TAC News 的历史注册端口，用于向终端用户播发公告类信息。
99 metagram 中继服务
Metagram Relay 的历史注册端口，属早期报文中继实验。
100-199 系统端口
101 hostname NIC 主机名服务
Host Names Server（RFC 953）：在 DNS 普及前提供主机名与地址的集中查询，早已退役。
102 iso-tsap 工业通信（ISO-on-TCP）
ISO-TSAP 协议端口；工业领域至今活跃：西门子 S7 系列 PLC 通信通过 ISO-on-TCP（RFC 1006）走 102 端口。
103 gppitnp 点对点传输网络
Genesis Point-to-Point Trans Net 的历史注册端口，无现代实现。
104 acr-nema 医学影像传输（DICOM 前身）
ACR-NEMA 数字影像传输端口——DICOM 标准的前身组织；现代 PACS 常仍使用 104 或 11112 做影像传输。
105 cso CCSO 目录服务
CCSO Nameserver（Ph）协议端口：校园目录查询的早期标准，Unix 时代广泛用于查邮箱与电话信息。
106 3com-tsmux 终端服务器复用
IANA 注册名 3com-tsmux（3COM 终端服务器复用）；部分老式系统还把它用作 poppassd 改口令端口（非注册用途）。
107 rtelnet 远程 Telnet 服务
Remote Telnet Service 历史注册，是 telnet 的“远端发起”变体，无现代实现。
108 snagas SNA 网关访问服务
SNA Gateway Access Server：IBM 大型机 SNA 网络与 TCP/IP 网络之间的网关服务端口。
109 POP2 邮局协议 v2
第二代邮局协议（RFC 937），已被 POP3 全面取代；现代邮件客户端不应再配置该端口。
110 POP3 邮件接收
经典邮件接收协议端口；明文传输（含口令），安全部署应使用 995（POP3S）或改用 IMAP。
111 rpcbind/portmapper RPC 端口映射
SUN RPC 的端口映射服务：告诉客户端某个 RPC 程序（NFS、NIS 等）当前监听哪个端口，是经典的高危暴露面。
112 mcidas 气象数据传输
McIDAS 气象数据处理系统的数据传输端口；气象行业特定系统仍可能使用。
113 ident 身份查询
Ident/Auth 协议（RFC 1413）：服务器可反向查询某连接对应的用户名，IRC 时代用于身份确认，现基本关闭。
114 audionews 音频新闻组播
Audio News Multicast 的历史注册端口，用于向组播组推送音频新闻块。
115 sftp 简单文件传输协议
Simple File Transfer Protocol（RFC 913）——注意：与 SSH 自带的 SFTP 完全无关，是 1984 年的独立协议。
116 ansanotify ANSA 通知服务
ANSA REX Notify 的历史注册端口，属 ANSA 分布式计算中间件项目。
117 uucp-path UUCP 路径服务
UUCP 文件拷贝网络使用的路径服务端口；UUCP 是互联网前的邮件与新闻转发骨干。
118 sqlserv SQL 服务
SQL Services 的历史注册端口，早于各大数据库厂商私有端口的垄断期。
119 NNTP 网络新闻传输
Usenet 新闻组传输协议端口（RFC 3977）：服务器间同步文章、客户端阅读均可用；明文端口，加密为 563。
120 cfdptkt CFDPTKT 服务
CFDPTKT 历史注册端口，无公开实现记录。
121 erpc Encore 远程过程调用
Encore Expedited Remote Procedure Call：Encore 计算机公司为其并行机系统设计的 RPC 变体端口。
122 smakynet SMAKYNET 服务
SMAKYNET 历史注册端口，无公开实现记录。
123 NTP 时间同步
网络时间协议端口（UDP）：设备与服务器的时间一致性是日志审计、证书校验、分布式系统的底层依赖。
124 ansatrader ANSA 交易服务
ANSA REX Trader：ANSA 中间件的服务交易/查找组件，属分布式目录的早期实现。
125 locus-map Locus 网络映射服务
Locus PC-Interface Net Map Server：Locus 公司 PC 与 Unix 互联产品的映射服务端口。
126 nxedit NXEdit 服务
NXEdit 的历史注册端口，属早期协同编辑/显示服务，无现代实现。
127 locus-con Locus 连接服务
Locus PC-Interface Conn Server：与 125 同属 Locus 产品的连接管理端口。
128 gss-xlicen GSS 许可证服务
GSS X License Verification：GSS（图形系统）产品许可证校验的历史端口。
129 pwdgen 口令生成服务
Password Generator Protocol：由服务端生成随机口令的历史服务，安全性早已不满足现代要求。
130 cisco-fna 思科终端服务
cisco FNATIVE：思科早期终端服务器/主机集成方案的注册端口之一，现代思科设备已不使用。
131 cisco-tna 思科终端服务
cisco TNATIVE：与 130/132 同组的思科早期注册端口。
132 cisco-sys 思科系统维护
cisco SYSMAINT：思科早期系统维护服务的注册端口，早于 SNMP 成为设备管理标准。
133 statsrv 统计服务
Statistics Service 的历史注册端口，用于查询主机/网络统计信息。
134 ingres-net Ingres 数据库服务
INGRES-NET：Ingres 数据库的网络访问端口，属早期关系数据库的网络层。
135 MSRPC 微软 RPC 端点映射
Windows 的 DCE/RPC 端点映射器（EPM）：客户端先问 135 要端口，再连动态端口完成调用，是内网横向移动的关键跳板。
136 profile 名称系统
PROFILE Naming System 的历史注册端口，属早期目录/命名实验。
137 NetBIOS 名称服务
NetBIOS 名称服务（UDP）：把计算机名解析为 IP，是 Windows 老式名称解析与浏览的基础；公网暴露可被枚举主机清单。
138 NetBIOS 数据报服务
NetBIOS Datagram Service（UDP）：承担广播/组播的数据报通信，用于浏览列表与选举等服务。
139 NetBIOS 会话服务（SMB over NetBIOS）
老式 Windows 文件共享的会话端口；与 137/138/445 常被一并扫描，公网暴露有信息泄露与蠕虫传播风险。
140 emfis-data EMFIS 数据服务
EMFIS Data Service 的历史注册端口，属早期军用/政府信息系统族（与 141 emfis-cntl 配套）。
141 emfis-cntl EMFIS 控制服务
EMFIS Control Service 的历史注册端口，与 140 同族，无公开实现。
142 bl-idm Britton-Lee 数据库服务
Britton-Lee IDM：早期数据库机厂商 Britton-Lee 的接口服务端口。
143 IMAP 邮件访问
现代邮件同步协议端口：邮件与文件夹状态都保留在服务器，多设备体验优于 POP3；明文 143，加密为 993。
144 uma 通用管理体系
uma：Universal Management Architecture 注册端口（1990 年代管理框架），无 RFC 说明与公开实现。
145 uaac UAAC 服务
UAAC Protocol 的历史注册端口，无公开实现记录。
146 iso-tp0 ISO-IP0 传输
ISO-IP0 的历史注册端口，属 OSI 协议栈实验期编号。
147 iso-ip ISO-IP 协议
ISO-IP（CLNP）相关的历史注册端口，OSI 网络层协议遗留条目。
148 jargon Jargon 服务
Jargon 的历史注册端口，名字源自黑客文化词典（Jargon File），是名录里的文化遗迹。
149 aed-512 AED 仿真服务
AED 512 Emulation Service 的历史注册端口，用于专用工作站仿真。
150 sql-net SQL-NET 服务
SQL-NET 的历史注册端口，与 66/118/156 构成早期 SQL 网络服务的一批注册。
151 hems HEMS 服务
HEMS 历史注册端口，无公开实现记录。
152 bftp 后台文件传输
Background File Transfer Program（RFC 1068）：让文件传输在后台完成的 ARPANET 工具，现代等价物是 scp/rsync 的后台任务。
153 sgmp 简单网关监控协议
SGMP：SNMP 的前身协议（RFC 1028），只覆盖网关监控，后被 SNMP 取代。
154 netsc-prod NETSC 生产服务
NETSC 厂商产品的生产环境服务端口（与 155 netsc-dev 配套）历史注册。
155 netsc-dev NETSC 开发服务
NETSC 厂商产品的开发环境服务端口，与 154 配对。
156 sqlsrv 早期 SQL 服务
SQL Service 的历史注册端口，与 118（sqlserv）等并列于数据库网络服务的早期名录。
157 knet-cmp KNET VM 通信协议
KNET/VM Command/Message Protocol：KNET 主机网络产品的命令/消息通道。
158 pcmail-srv PC 邮件服务器
PCMAIL 分布式邮件系统的服务器端口；PCMAIL 是一套面向个人计算机的邮件架构（RFC 1056）。
159 nss-routing NSS 路由服务
NSS-Routing 历史注册端口，属已消失的网络服务系统族。
160 sgmp-traps SGMP 告警上报
SGMP 的 Trap 上报端口，与 153 配套；被 SNMP Trap（162）取代。
161 SNMP 网络管理
简单网络管理协议端口（UDP）：监控平台轮询设备指标的核心通道；默认团体名 public/private 是经典弱口令入口。
162 SNMP Trap 告警上报
设备主动向网管平台推送事件（Trap/Inform）的接收端口；与 161 的轮询模式互补。
163 cmip-man CMIP 管理器
OSI 网络管理框架 CMIP 的管理站（Manager）端口，与 164 Agent 配对。
164 cmip-agent CMIP 代理
CMIP 管理代理（Agent）端口，与 163 配对，属 OSI 网管体系。
165 xns-courier XNS 信使服务
Xerox 网络系统的 Courier 服务端口，属 XNS 协议族（52-58 同族）。
166 s-net Sirius 系统服务
Sirius Systems 的历史注册端口，无现代实现。
167 namp NAMP 服务
NAMP 历史注册端口，无公开实现记录。
168 rsvd RSVD 服务
RSVD 历史注册端口（名字即“保留”含义），无公开实现。
169 send SEND 服务
SEND 历史注册端口，属早期消息发送类服务，无现代实现。
170 print-srv 网络 PostScript 服务
Network PostScript：向打印机/照排机推送 PostScript 作业的服务端口。
171 multiplex 网络复用服务
Network Innovations Multiplex 的历史注册端口（171-173 属同一产品族）。
172 cl-1 网络创新 CL/1
Network Innovations CL/1 历史注册端口，属终端服务器互联产品。
173 xyplex-mux Xyplex 复用服务
Xyplex 终端服务器产品的复用端口，与 171/172 同批注册。
174 mailq MAILQ 服务
MAILQ 历史注册端口，属早期邮件队列查询/转发服务。
175 vmnet VMNET 服务
VMNET 历史注册端口，无公开实现记录。
176 genrad-mux GENRAD 复用服务
GENRAD-MUX 历史注册端口，属测试测量设备厂商的网络服务。
177 XDMCP X 显示管理器控制
X Display Manager Control Protocol（UDP）：X 终端向显示管理器请求登录会话的发现协议，无认证、易被滥用。
178 nextstep NeXT 窗口服务
NextStep Window Server 的历史注册端口；NeXTSTEP 系统后来演化为 macOS 的技术前身之一。
179 BGP 边界网关协议
互联网域间路由的基石：AS 之间通过 TCP 179 交换路由前缀；配置与防护失误会直接影响全球可达性。
180 ris Intergraph 服务
Intergraph 公司产品的历史注册端口，属 CAD/地理信息系统工作站生态。
181 unify Unify 服务
Unify 系统的历史注册端口，属早期数据库/办公集成产品。
182 audit Unisys SITP 审计
Unisys Audit SITP：Unisys 主机系统集成测试程序的审计端口。
183 ocbinder 对象服务器组件
OCBinder：OC 对象计算环境的绑定服务端口（与 184 ocserver 配套）。
184 ocserver 对象服务器
OCServer：对象计算环境的主服务端口，与 183 配套。
185 remote-kis 远程 KIS 服务
Remote-KIS 历史注册端口，与 186（KIS）配套，属早期协议套件。
186 kis KIS 协议
KIS Protocol 历史注册端口，与 185 同族。
187 aci 应用通信接口
Application Communication Interface 历史注册端口，无公开实现。
188 mumps Plus Five MUMPS 服务
Plus Five 公司的 MUMPS 数据库系统网络端口；MUMPS 至今仍用于医疗信息系统。
189 qft 队列文件传输
Queued File Transport 历史注册端口，属批处理文件传输服务。
190 gacp 网关访问控制协议
Gateway Access Control Protocol 历史注册端口，无现代实现。
191 prospero 目录服务
Prospero Directory Service 端口：面向分布式文件系统的目录导航服务，其工具链（如 pmount）曾用于公共文件库。
192 osu-nms OSU 网络监控
OSU Network Monitoring System 的历史注册端口，属俄亥俄州立大学网络项目。
193 srmp Spider 远程监控
Spider Remote Monitoring Protocol 历史注册端口，无公开实现。
194 IRC 互联网中继聊天
IRC 协议（RFC 1459/2812）的官方注册端口；现网 IRC 服务器实际多使用 6667 与加密 6697。
195 dn6-nlm-aud DNSIX 网络审计
DNSIX Network Level Module Audit：美国国防部 DNSIX 架构的网络层审计端口（与 196 配套）。
196 dn6-smm-red DNSIX 会话审计重定向
DNSIX Session Management Module Audit Redirector 端口，与 195 配套的审计重定向组件。
197 dls 目录定位服务
Directory Location Service 历史注册端口，与 198（dls-mon）配套。
198 dls-mon 目录定位监控
Directory Location Service Monitor 端口，与 197 配套。
199 smux SNMP 复用器
SNMP MUX（RFC 1227）：让子代理把 MIB 挂载到 SNMP 主代理上的复用协议，AgentX（705）是其继任者。
200-299 系统端口
200 src IBM 系统资源控制器
IBM System Resource Controller：AIX 等 IBM 系统上的服务管理组件的注册端口，现网少见。
201 at-rtmp AppleTalk 路由维护
AppleTalk Routing Maintenance Protocol 端口：Classic AppleTalk 网络中路由器交换路由信息所用。
202 at-nbp AppleTalk 名称绑定
AppleTalk Name Binding Protocol 端口：把设备名解析为 AppleTalk 地址，是早期 Mac 网络“网上邻居”的基础。
203 at-3 AppleTalk 未用编号
AppleTalk 协议族中的未使用预留编号（at-3），仅占名录。
204 at-echo AppleTalk 回显
AppleTalk Echo Protocol 端口：向目标 AppleTalk 主机发回显包，用于可达性与时延测试。
205 at-5 AppleTalk 未用编号
AppleTalk 协议族预留未用编号（at-5）。
206 at-zis AppleTalk 区域信息
AppleTalk Zone Information Protocol 端口：管理与查询 AppleTalk 区域（Zone）信息，供选路与浏览器使用。
207 at-7 AppleTalk 未用编号
AppleTalk 协议族预留未用编号（at-7）。
208 at-8 AppleTalk 未用编号
AppleTalk 协议族预留未用编号（at-8），该族在名录中的最后一个条目。
209 qmtp 快速邮件传输
Quick Mail Transfer Protocol（RFC 2033）：为低资源环境设计的轻量邮件传输协议，未被主流邮件系统采用。
210 z39.50 信息检索协议
图书馆信息检索标准（ANSI/NISO Z39.50，ISO 23950）端口：跨系统查询书目数据库，至今仍在图书馆系统间使用。
211 914c-g TI 终端服务
Texas Instruments 914C/G Terminal 的历史注册端口，属专用终端设备接入服务。
212 anet ATEXSSTR 服务
ATEXSSTR 的历史注册端口，无公开实现记录。
213 ipx IPX 协议隧道
IPX（Novell NetWare 网络层协议）在 IP 网络上的承载端口，用于 IPX over IP 的网关互联。
214 vmpwscs VM PWSCS 服务
VM PWSCS：IBM VM 主机系统的个人工作站通信服务端口。
215 softpc Insignia 软 PC 服务
Insignia Solutions SoftPC：PC 仿真软件的注册端口，属工作站上运行 DOS 的仿真方案。
216 CAIlic 许可证服务
Computer Associates License Server 端口：90 年代 CA 产品线的许可证校验通道。
217 dbase dBASE Unix 服务
dBASE Unix 的历史注册端口，属桌面数据库进军 Unix 网络的时代产物。
218 mpp Netix 消息投递
Netix Message Posting Protocol 的历史注册端口，无现代实现。
219 uarps Unisys ARPs 服务
Unisys ARPs 历史注册端口，属大型机厂商的网络接入组件。
220 imap3 邮件访问 v3
Interactive Mail Access Protocol v3（RFC 1203）：IMAP 的过渡版本，随 IMAP4（143）标准化而退役。
221 fln-spx Berkeley rlogind（SPX 认证）
Berkeley rlogind 的 SPX 认证变体端口，绑定 Novell SPX 协议栈，属历史实验。
222 rsh-spx Berkeley rshd（SPX 认证）
Berkeley rshd 的 SPX 认证变体端口，与 221 同族。
223 cdc 证书分发中心
Certificate Distribution Center 的历史注册端口；与现代 PKI 的证书分发概念同名不同物。
224 masqdialer 拨号服务
masqdialer：配合 Linux IP Masquerade（NAT）的按需拨号管理服务端口，属拨号上网时代产物。
242 direct 未知注册服务
IANA 登记名 direct（描述仅一个词 Direct），1990 年代早期注册，无 RFC、无公开实现，具体用途已不可考。
243 sur-meas 测量遥测服务
Survey Measurement（勘测测量）：1990 年代为测量设备远程上报场景注册的端口，除注册表外无公开文档。
244 inbusiness 企业业务端口
inbusiness：名称即“in business（在业务中）”，为某企业业务应用注册，除注册表外无公开资料。
245 link 链路注册项
IANA 注册名 link（描述同为 LINK）：早期注册、无 RFC、无公开实现，名称含义未展开说明。
246 dsp3270 IBM 3270 显示系统协议
Display Systems Protocol：为 IBM 大型机 3270 显示系统族注册的端口；现代主机访问基本都经 TN3270 实现。
247 subntbcst-tftp 子网广播 TFTP
SUBNTBCST_TFTP：面向无盘工作站批量引导的“子网广播 TFTP”注册名；IANA 采用连字符名 subntbcst-tftp 取代下划线旧名。
248 bhfhs 未公开注册名
名称与描述均仅为 bhfhs 的 IANA 注册项，无展开说明；通常视为某厂商内部服务的缩写。
256 rap 路由访问协议 RAP
RAP（Internet Route Access Protocol，RFC 1476）：1990 年代初的实验性路由协议端口，未获广泛部署。
257 set 安全电子交易 SET
Secure Electronic Transaction：Visa/MasterCard 主导的信用卡网上支付安全规范所用端口；后被 3-D Secure 等方案取代。
259 esro-gen ESRO 通用端口
Efficient Short Remote Operations（RFC 2188）：为高延迟低带宽链路设计的短事务远程操作协议，随移动数据网演进淡出。
260 openport 开放端口服务
Openport：1990 年代注册的服务名，仅存注册表记录，无 RFC 与公开实现。
261 nsiiops CORBA 命名服务加密端口
IIOP Name Service over TLS/SSL：CORBA 命名服务（COS Naming）经 TLS 暴露的端口；随 CORBA 体系退役而少见。
262 arcisdms 档案数据管理端口
Arcisdms：指向 ArcIS 档案/数据管理系统（DMS）的注册端口；产品退出市场后无公开资料。
263 hdap HDAP 注册端口
描述仅 HDAP 四字母缩写的 IANA 注册项，无展开说明与公开实现记录。
264 bgmp 边界网关多播协议
Border Gateway Multicast Protocol：IETF 1990 年代末设计的域间多播路由协议，未成为主流，多播路由最终以 PIM 族为主。
265 x-bone-ctl X-Bone 覆盖网络控制
X-Bone CTL：USC/ISI X-Bone 自动覆盖网络（Overlay）实验项目的控制通道端口，项目结束后停用。
266 sst SCSI on ST 传输
描述为 SCSI on ST（在 ST 流传输上承载 SCSI 命令）的注册项；无公开实现与后续标准。
267 td-service Tobit David 服务层
Tobit David 信息服务器（德国 Tobit 软件）的服务层端口：统一提供传真、邮件、语音留言与协同功能。
268 td-replica Tobit David 复制
Tobit David 信息服务器的数据复制端口，用于 David 服务器之间的数据同步与冗余部署。
269 manet 移动自组网协议
RFC 5498 为 MANET（移动自组网）分配的控制/数据端口：OLSR、AODV、DYMO、NHDP、SMF 等协议族按该文档使用 269。
270 gist 保留端口
IANA 将 270/udp 登记在 gist 名下并标注 Reserved（保留）：规范上不应有任何服务使用该端口。
271 pt-tls NEA 姿态传输协议
IETF NEA（网络端点评估）的 PT-TLS（RFC 6876）端口：在 TLS 之上传输主机安全姿态信息，用于准入评估与合规检查。
280 http-mgmt HTTP 网管
http-mgmt：1990 年代“基于 HTTP 的设备管理”注册名；未形成标准，现代设备管理对应 NETCONF/RESTCONF/Redfish 等。
281 personal-link 个人链路
Personal Link：1990 年代个人通信服务注册名；无 RFC 与公开实现。
282 cableport-ax 线缆端口管理
Cable Port A/X：历史网络设备的线缆端口管理注册名；除注册表外无公开资料。
283 rescap 早期注册缩写
rescap：缩写语义未在注册表展开、无公开实现的早期 IANA 注册项。
284 corerjd 未公开注册名
corerjd：1990 年代注册项，除名称外无任何公开文档。
286 fxp FXP 通信
FXP Communication：名称 FXP 常见于 FTP 站点间直传（File eXchange Protocol）；此注册项本身无公开实现文档。
287 k-block K-BLOCK
K-BLOCK：仅有名称的 IANA 注册项，无公开文档与实现记录。
300-399 系统端口
300 tacacss TACACS 安全登录（TLS）
TLS Secure Login Host Protocol（TACACSS）：TACACS 认证家族在 TLS 上承载安全登录的较新端口，规范见 RFC 9887。
308 novastorbakcup Novastor 备份
Novastor Backup：NovaStor 备份软件的数据传输端口（TCP），用于备份服务器与客户端/存储节点通信。
309 entrusttime Entrust 时间服务
EntrustTime：Entrust（PKI/证书安全厂商）产品体系中的时间服务端口，为签名、证书校验提供可信时间。
310 bhmds 未公开注册名
bhmds：名称无展开说明的 IANA 注册项，与 248 bhfhs、357 bhevent 同属 BH 前缀系列，公开资料极少。
311 asip-webadmin AppleShare IP 网管
AppleShare IP WebAdmin：AppleShare IP 服务器（Mac OS 9 时代）的 Web 管理界面端口。
312 vslmp VSLMP 注册项
VSLMP：缩写语义未在注册表展开的厂商注册项，无公开实现文档。
313 magenta-logic Magenta Logic 服务
Magenta Logic：同名公司的产品服务端口，除注册表外无公开协议文档。
314 opalis-robot 作业自动化
Opalis Robot：Opalis 自动化/作业调度软件（后成为 Microsoft System Center Orchestrator）的端口。
315 dpsi DPSI 注册项
DPSI：四字母缩写注册名，无展开说明与公开实现记录。
316 decauth 认证服务注册项
decAuth：带 DEC 前缀的认证服务注册项；随 DEC（Digital Equipment）平台退役，现无公开实现。
317 zannet Zannet 网络服务
Zannet：厂商 Zannet 的网络产品注册端口，除名称外无公开文档。
318 pkix-timestamp PKIX 时间戳服务（TSA）
PKIX TimeStamp：RFC 3161 时间戳权威（TSA）的注册端口，为电子数据提供可验证的“存在时间”证明。
319 ptp-event PTP 事件报文
PTP Event：IEEE 1588 精确时间协议的事件报文端口（Sync、Delay_Req、Pdelay 等），承载时间同步的核心测量。
320 ptp-general PTP 通用报文
PTP General：IEEE 1588 PTP 的通用报文端口（Announce、Follow_Up、Delay_Resp 等），与 319 事件报文配对使用。
321 pip PIP 注册项
PIP：三字母缩写的早期注册名（后多被同名软件占用），注册表未展开说明。
322 rtsps RTSP over TLS
RTSPS：音视频流控制协议 RTSP 的 TLS 加密版本端口，对应明文 RTSP 的 554。
323 rpki-rtr RPKI 路由同步
Resource PKI to Router Protocol（RFC 6810）：路由器与 RPKI 验证器之间同步 ROA/VRP 数据的协议端口。
324 rpki-rtr-tls RPKI 路由同步（TLS）
RPKI to Router Protocol over TLS：RPKI-RTR 的 TLS 版本，路由器与验证器之间的数据下发经加密保护。
333 texar Texar 安全端口
Texar Security Port：Texar 公司安全产品的注册端口；产品被收购整合后，该端口在现网已无踪迹。
344 pdap Prospero 数据访问
Prospero Data Access Protocol：CMU Prospero 目录/文件系统体系的数据访问协议端口，是 1990 年代互联网目录服务探索的产物。
345 pawserv 性能分析工作台
Perf Analysis Workbench（PAW）：性能分析工作台组件的注册端口，无公开协议文档。
346 zserv Zebra 路由服务
Zebra server：GNU Zebra / FRR 路由软件内部组件通信的 zserv 接口端口，路由协议守护进程经它交换路由表。
347 fatserv FATMEN 数据管理
Fatmen Server：CERN 大型机时代的 FATMEN 文件/磁带目录管理服务，用于海量磁带数据的编目与调用。
348 csi-sgwp Cabletron 管理协议
Cabletron Management Protocol：Cabletron（后 Enterasys/Extreme）SPECTRUM 网管体系的协议端口。
349 mftp 多播文件传输相关注册
mftp：名称常与多播文件传输（Multicast FTP）实验关联的注册项，注册表未展开说明，无主流实现。
350 matip-type-a 航空旅客服务通信（A 型）
MATIP Type A（RFC 2351）：Mapping of Airline Traffic over IP，把航空旅客服务（值机/离港）主机协议承载到 IP 网络。
351 matip-type-b 航空旅客服务通信（B 型）
MATIP Type B（RFC 2351）：航空旅客服务协议的第二种承载类型；同口还登记了历史别名 bhoetty。
352 dtag-ste-sb DTAG 注册项
DTAG 前缀的历史注册项（另登记别名 bhoedap4，属 BH 系列老网关命名），无公开协议文档。
353 ndsauth 认证服务注册项
NDSAUTH：早期认证服务注册名，除名称外无公开实现文档。
354 bh611 BH 系列注册项
bh611：与 248 bhfhs、357 bhevent 同批的 BH 前缀厂商注册名，公开资料极少。
355 datex-asn 交通数据交换注册项
DATEX-ASN：道路交通管理数据交换体系 DATEX 的 ASN.1 编码版本注册名；除注册表外无公开实现。
356 cloanto-net-1 Cloanto 网络服务
Cloanto Net 1：意大利 Cloanto 公司（Amiga Forever 等软件厂商）的注册端口，无公开协议文档。
357 bhevent BH 系列事件注册项
bhevent：BH 前缀系列中的事件服务注册名（与 bhfhs、bh611 同批），无公开资料。
358 shrinkwrap 注册项
Shrinkwrap：1990 年代注册名，除名称外无任何公开文档。
360 scoi2odialog 早期注册项
scoi2odialog：名称中可见 I2O（Intelligent I/O）字样的一则历史注册，I2O 体系本身早已退出舞台。
361 semantix Semantix 服务
Semantix：同名公司产品的注册端口，除注册表外无公开协议资料。
362 srssend SRS 发送服务
SRS Send：注册名无展开说明，公开实现记录为零。
363 rsvp-tunnel RSVP 隧道
RSVP Tunnel：把 RSVP 信令承载在 IP 隧道之上的注册端口（见 RFC 2746），IANA 现已用连字符形式取代下划线旧名。
364 aurora-cmgr Aurora 管理组件
Aurora CMGR：Aurora 公司（配置管理/IT 自动化工具厂商）的管理组件端口。
365 dtk DTK 相关注册
DTK：安全圈常与 Deception ToolKit（欺骗防御工具包）联系起来的注册名；注册表本身未展开说明。
366 odmr 按需邮件中继
On-Demand Mail Relay（RFC 2645）：拨号/动态地址时代让服务器按需拉取邮件的 ATRN 机制端口。
367 mortgageware 抵押贷款业务软件
MortgageWare：抵押贷款业务管理软件的注册端口（金融行业专用软件，现网极少见）。
368 qbikgdp Qbik 网关发现协议
Qbik GDP：Qbik（WinGate 代理网关厂商）的网关发现协议注册名，无公开文档。
369 rpc2portmap RPC2 端口映射
rpc2portmap：CMU RPC2 系统的端口映射服务（对应 sunrpc 的 rpcbind），Coda/InterMezzo 分布式文件系统生态使用。
370 codaauth2 Coda 认证服务
codaauth2：Coda 分布式文件系统的认证服务端口，负责用户身份验证与令牌签发。
371 clearcase ClearCase 配置管理
ClearCase：IBM Rational ClearCase 版本/配置管理系统的客户端-服务器通道（原 AtrIA 产品，后并入 IBM）。
372 ulistproc 邮件列表处理
ListProcessor（ListProc）：1990 年代流行的邮件列表管理软件端口，与 Majordomo、Mailman 同代。
373 legent-1 Legent 管理端口 1
Legent Corporation：系统管理软件商的注册端口之一；Legent 于 1995 年被 Computer Associates 收购。
374 legent-2 Legent 管理端口 2
Legent Corporation 的第二个注册端口，背景同 373/legent-1。
375 hassle 注册项
Hassle：无展开说明的 IANA 注册名，公开资料极少。
376 nip Amiga Envoy 节点查询
Amiga Envoy Network Inquiry Protocol：Amiga 平台 Envoy 网络栈的节点查询协议，属 Amiga 网络生态遗产。
377 tnETOS NEC 主机网络注册项
tnETOS：NEC Corporation 提交的主机网络注册名之一，随专有主机网络体系退出维护。
378 dsETOS NEC 主机网络注册项
dsETOS：与 377 tnETOS 配套的 NEC 主机网络注册名。
379 is99c IS-99 数据服务（客户端）
TIA/EIA/IS-99 modem client：IS-99 是 cdmaOne（IS-95）时代的无线数据服务标准，此为客户端侧端口。
380 is99s IS-99 数据服务（服务器）
TIA/EIA/IS-99 modem server：IS-99 数据服务的服务器侧端口，与 379（client）配对。
381 hp-collector HP 性能采集器
hp performance data collector：HP OpenView/MeasureWare 性能管理体系的采集器端口，汇聚受管节点指标。
382 hp-managed-node HP 受管节点
hp performance data managed node：HP 性能管理体系中部署在被监控主机上的代理端口。
383 hp-alarm-mgr HP 告警管理器
hp performance data alarm manager：HP 性能管理体系的告警管理组件端口，负责阈值告警的接收与分发。
384 arns 远程网络服务器系统
A Remote Network Server System：描述原文即“远程网络服务器系统”，无进一步公开文档。
385 ibm-app IBM 应用注册项
IBM Application：IBM 提交的应用服务注册名，无进一步展开说明。
386 asa ASA 消息路由对象
ASA Message Router Object Def.：描述原文为 ASA 消息路由对象定义，无进一步公开资料。
387 aurp AppleTalk 更新型路由
AppleTalk Update-Based Routing Protocol（RFC 1504）：基于更新的 AppleTalk 路由协议，可把 AppleTalk 网段经 IP 隧道互联。
388 unidata-ldm Unidata 气象数据分发
Unidata LDM：UCAR Unidata 项目的 Local Data Manager 端口，用于气象数据（雷达、卫星、模式产品）的实时订阅分发。
389 ldap 轻量目录访问协议热门
LDAP v3 标准端口（RFC 4511）：企业目录（AD/OpenLDAP）的查询、认证与目录管理；默认明文，凭据与目录内容易被嗅探。
390 uis UIS 注册项
UIS：三字母缩写注册名，无展开说明与公开实现记录。
391 synotics-relay SynOptics SNMP 中继
SynOptics SNMP Relay Port：SynOptics（后与 Wellfleet 合并为 Bay Networks）网络设备的 SNMP 中继端口。
392 synotics-broker SynOptics 端口代理
SynOptics Port Broker Port：SynOptics 设备的端口代理组件注册端口，背景同 391。
393 meta5 Meta5 产品注册
Meta5：同名决策支持/工作流软件产品的注册端口，现网极少见。
394 embl-ndt EMBL 核酸数据传送
EMBL Nucleic Data Transfer：欧洲分子生物学实验室（EMBL）核酸序列数据库的数据传送端口，用于数据库分发同步。
395 netcp NetScout 控制协议
NetScout Control Protocol：网络性能与流量分析厂商 NetScout（nGenius 体系）的控制协议端口。
396 netware-ip Novell NetWare over IP
Novell Netware over IP：NetWare 5 时代把 IPX 服务承载到 IP 网络的注册端口，用于传统 NetWare 服务的过渡部署。
397 mptn IBM 多协议传输网络
Multi Protocol Trans. Net.（MPTN）：IBM 多协议传输网络体系的注册端口，用于在异构网络中承载多种传输协议。
398 kryptolan Kryptolan 注册项
Kryptolan：同名产品的注册端口，除注册表外无公开资料。
399 iso-tsap-c2 ISO 传输层 Class 2（TCP）
ISO Transport Class 2 Non-Control over TCP：把 OSI 传输层 Class 2 非控制类承载到 TCP 的注册端口（背景见 RFC 1006）。
400-499 系统端口
400 osb-sd Oracle 安全备份
Oracle Secure Backup：Oracle 数据库配套备份产品的服务端口，用于备份调度与数据传输。
401 ups UPS 电源管理
Uninterruptible Power Supply：不间断电源（UPS）管理端口的通用注册名，用于监控市电与电池状态。
402 genie Genie 协议
Genie Protocol：名称即描述的注册项，无公开协议文档。
403 decap 早期注册项
decap：缩写注册名，无展开说明与公开实现。
404 nced 注册项
nced：四字母缩写注册名，无公开文档。
405 ncld 注册项
ncld：四字母缩写注册名，无公开文档。
406 imsp 交互式邮件支持协议
Interactive Mail Support Protocol：用于邮件客户端与服务器同步邮箱配置/地址簿的协议，后被 IMAP 扩展取代。
407 timbuktu Timbuktu 远程控制
Timbuktu：Netopia 远程控制/屏幕共享软件的服务端口，企业远程支持场景曾广泛使用。
408 prm-sm Prospero 资源管理（系统）
Prospero Resource Manager System Manager：CMU Prospero 体系的资源管理组件（系统侧）。
409 prm-nm Prospero 资源管理（节点）
Prospero Resource Manager Node Manager：Prospero 资源管理体系的节点侧组件。
410 decladebug DEC 远程调试
DECLadebug Remote Debug Protocol：DEC/Compaq 时代 Ladebug 调试器的远程调试协议端口。
411 rmt 远程磁带操作
Remote MT Protocol：远程磁带操作协议（对应 rmt 工具），备份软件借此访问异主机上的磁带机。
412 synoptics-trap SNMP Trap 约定端口
Trap Convention Port：SynOptics 设备的 SNMP Trap 接收约定端口，属 391/392 SynOptics 系列注册。
413 smsp 存储管理服务协议
Storage Management Services Protocol：存储管理服务协议注册端口（SMSP 缩写）。
414 infoseek InfoSeek 检索服务
InfoSeek：1990 年代早期搜索引擎 InfoSeek 的注册端口，是互联网搜索商业化初期的印记。
415 bnet BNet 注册项
BNet：四字母注册名，无展开说明与公开实现。
416 silverplatter 文献检索服务
Silverplatter：1990 年代文献数据库检索服务商（ERIC、MEDLINE 光盘与在线检索）的注册端口。
417 onmux Onmux 注册项
Onmux：注册名无展开说明，无公开文档。
418 hyper-g Hyper-G 超媒体系统
Hyper-G：奥地利 Graz 大学开发的超媒体系统（后更名 HyperWave），尝试做“第二代 Web”。
419 ariel1 Ariel 系列注册 1
Ariel 1：Ariel 系列注册名之一，无公开协议文档。
420 smpte SMPTE 相关注册项
SMPTE：与影视工程师协会（SMPTE）相关的历史注册名，无展开说明。
421 ariel2 Ariel 系列注册 2
Ariel 2：Ariel 系列注册名之二，无公开协议文档。
422 ariel3 Ariel 系列注册 3
Ariel 3：Ariel 系列注册名之三，无公开协议文档。
423 opc-job-start IBM OPC 作业启动
IBM Operations Planning and Control Start：IBM 主机作业调度体系（OPC）的作业启动服务端口。
424 opc-job-track IBM OPC 作业跟踪
IBM Operations Planning and Control Track：与 423 配套的作业跟踪组件端口。
425 icad-el ICAD 注册项
ICAD（icad-el）：同名系统的注册端口，公开资料极少。
426 smartsdp 注册项
smartsdp：注册名无展开说明，无公开文档。
427 svrloc 服务定位协议 SLP
Server Location / SLP（RFC 2608）：局域网内的服务发现协议，打印机、文件服务、目录代理经它被客户端自动找到。
428 ocs-cmu OCS_CMU 注册项
OCS_CMU（旧名 ocs_cmu，IANA 已改用连字符形式）：CMU 相关注册名，无公开文档。
429 ocs-amu OCS_AMU 注册项
OCS_AMU（旧名 ocs_amu）：与 428 同系列的注册名，无公开文档。
430 utmpsd UTMP 状态服务
UTMPSD：分发 utmp（登录状态）信息的守护服务端口，与 rwho 远程状态查看体系同源。
431 utmpcd UTMP 状态客户端
UTMPCD：utmp 状态服务的客户端侧端口，与 430（utmpsd）配对。
432 iasd IASD 注册项
IASD：四字母缩写注册名，无展开说明与公开实现。
433 nnsp NNTP 中转（服务器间）
NNTP for transit servers（RFC 3977）：新闻组服务器之间的文章批量中转（peering/feed）端口，区别于客户端读帖的 119。
434 mobileip-agent 移动 IP 代理
MobileIP-Agent：移动 IP（RFC 2002 时代）归属代理/外地代理的注册端口，支撑终端跨网段漫游。
435 mobilip-mn 移动 IP 节点
MobilIP-MN：移动 IP 体系中移动节点（Mobile Node）的注册端口，与 434 配套。
436 dna-cml DNA-CML 注册项
DNA-CML：网络体系相关注册名，除注册表外无公开资料。
437 comscm comscm 注册项
comscm：注册名无展开说明，无公开文档。
438 dsfgw DS 网关注册项
dsfgw：缩写注册名，无展开说明与公开实现。
439 dasp DASP 注册项
dasp：缩写注册名，无展开说明与公开实现。
440 sgcp 简单网关控制协议
SGCP（Simple Gateway Control Protocol）：1990 年代末的 VoIP 网关控制协议，是 MGCP 体系的前身。
441 decvms-sysmgt DEC VMS 系统管理
decvms-sysmgt：DEC VMS 操作系统的系统管理服务注册端口，随 VMS 平台边缘化。
442 cvc-hostd cvc_hostd 注册项
cvc-hostd（旧名 cvc_hostd）：IANA 已改用连字符形式；除注册表外无公开文档。
443 https HTTPS 安全 Web热门
HTTPS 的默认端口：TLS 加密的 HTTP 承载，当今互联网的基石端口；HTTP/3 时代以 QUIC（UDP 443）延续其地位。
444 snpp 简单网络寻呼协议
Simple Network Paging Protocol（RFC 1568）：把短消息投递到寻呼机/短信网关的协议端口。
445 microsoft-ds SMB 文件共享热门
Microsoft-DS：Windows 文件共享与域内通信（SMB over TCP）端口，也是勒索软件横向移动的头号通道。
446 ddm-rdb DDM 远程数据库访问
DDM-Remote Relational Database Access：IBM DDM（分布式数据管理）体系中的远程关系数据库访问端口。
447 ddm-dfm DDM 分布式文件管理
DDM-Distributed File Management：IBM DDM 体系的分布式文件管理组件端口。
448 ddm-ssl DDM 安全套接字访问
DDM-Remote DB Access Using Secure Sockets：DDM 体系经 TLS/安全套接字承载的数据库访问端口。
449 as-servermap AS 服务映射器
AS Server Mapper：AS/400 体系的服务映射组件端口，为客户端解析可用的服务地址。
450 tserver 计算机电信应用
Computer Supported Telecommunication Applications（CSTA）：计算机与电话集成（CTI）应用的注册端口。
451 sfs-smp-net Cray 网络信号量
Cray Network Semaphore server：Cray 超级计算机 SFS（共享文件系统）体系的网络信号量服务端口。
452 sfs-config Cray SFS 配置
Cray SFS config server：Cray 共享文件系统的配置服务端口，与 451 同属 Cray SFS 体系。
453 creativeserver CreativeServer
CreativeServer：多媒体/创作套件相关的注册名（Creative 系列三件套之一），无公开协议文档。
454 contentserver ContentServer
ContentServer：Creative 系列的媒体内容服务注册名，无公开协议文档。
455 creativepartnr CreativePartnr
CreativePartnr：Creative 系列的合作伙伴接口注册名，无公开协议文档。
456 macon-tcp / macon-udp 注册项
macon：以 macon-tcp、macon-udp 两个名字分别注册的端口，除注册表外无公开资料。
457 scohelp SCO 帮助服务
scohelp：SCO（Santa Cruz Operation）Unix 系统的帮助/文档服务端口。
458 appleqtc Apple QuickTime
apple quick time：QuickTime 媒体体系相关的注册端口，用于早期流媒体/共享场景。
459 ampr-rcmd AMPR 远程命令
ampr-rcmd：AMPRNet（业余无线电 TCP/IP 网络）的远程命令服务注册端口。
460 skronk skronk 注册项
skronk：注册名无展开说明，无公开文档。
461 datasurfsrv DataRamp 服务
DataRampSrv：DataRamp 数据服务组件的注册端口（含其安全版本 462）。
462 datasurfsrvsec DataRamp 安全服务
DataRampSrvSec：DataRamp 数据服务的加密版本端口，与 461 配对。
463 alpes alpes 注册项
alpes：注册名无展开说明，无公开文档。
464 kpasswd Kerberos 口令修改
Kerberos V5 口令修改协议端口（RFC 4120）：域用户通过它与 KDC 安全地更新口令。
465 submissions 邮件提交（隐式 TLS）
submissions：RFC 8314 正式登记的“隐式 TLS 邮件提交”端口（俗称 SMTPS 465），客户端连接即加密；同端口另注册 urd 与 igmpv3lite。
466 digital-vrc 注册项
digital-vrc：1990 年代厂商注册名，无展开说明与公开实现。
467 mylex-mapd Mylex 管理服务
mylex-mapd：RAID 控制器厂商 Mylex 的管理服务端口，用于阵列卡监控与配置。
468 photuris Photuris 密钥管理
Photuris：1990 年代中期 IETF 的 IP 密钥管理协议（RFC 2522/2523，Karn 等设计），是 IKE 的重要前身。
469 rcp 无线电控制协议
Radio Control Protocol：无线电控制领域的注册名（与 Unix 的 rcp 命令无关），无进一步公开文档。
470 scx-proxy scx-proxy 注册项
scx-proxy：代理类注册名，无展开说明与公开实现。
471 mondex Mondex 电子现金
Mondex：1990 年代基于智能卡的电子现金系统（后被 MasterCard 收购），这是其网络服务注册端口。
472 ljk-login 登录服务注册项
ljk-login：LOGIN 类注册名（LJK 前缀），无公开文档。
473 hybrid-pop 混合 POP 注册项
hybrid-pop：早期邮件（POP）相关注册名，无公开协议文档。
474 tn-tl-w1 / tn-tl-w2 注册项对
tn-tl-w1：以 tn-tl-w1、tn-tl-w2 两个名字注册的端口（Windows services 文件也收录），无公开资料。
475 tcpnethaspsrv HASP 网络许可服务
TCP NetHASP Server：Aladdin（现 Thales）软件保护产品 NetHASP 的网络许可服务端口，客户端凭加密锁授权使用软件。
476 tn-tl-fd1 注册项
tn-tl-fd1：与 474 同系列（tn-tl 前缀）的注册名，无公开资料。
477 ss7ns 信令网络注册项
ss7ns：名称含 SS7（七号信令）字样的一则注册，除注册表外无公开实现资料。
478 spsc spsc 注册项
spsc：四字母注册名，无展开说明与公开实现。
479 iafserver IAF 服务注册项
iafserver：IAF 前缀的服务注册名，无公开文档（480 iafdbase 为其配套数据库端口）。
480 iafdbase IAF 数据库注册项
iafdbase：与 479 iafserver 配套的数据库端口注册名，无公开文档。
481 ph Ph 服务注册项
Ph service：描述原文即 Ph 服务，无进一步公开资料。
482 bgs-nsi BGS NSI 注册项
bgs-nsi：缩写注册名，无展开说明与公开实现。
483 ulpnet ulpnet 注册项
ulpnet：注册名无展开说明，无公开文档。
484 integra-sme Integra 软件管理环境
Integra Software Management Environment：Integra 软件管理环境的产品注册端口。
485 powerburst 电源突发管理
Air Soft Power Burst：描述原文为电源突发管理相关的注册名，无公开实现。
486 avian avian 注册项
avian：同名产品注册名，无公开文档。
487 saft 简单异步文件传输
SAFT（Simple Asynchronous File Transfer）：sendfile 时代的异步文件传输协议，用于把文件投递到远端用户信箱。
488 gss-http GSS-API 封装的 HTTP
gss-http：经 GSS-API（Kerberos 等）做认证封装的 HTTP 服务注册端口，属早期 HTTP 安全扩展探索。
489 nest-protocol NEST 协议注册项
nest-protocol：NEST 协议注册名，无进一步公开资料。
490 micom-pfs Micom PFS 注册项
micom-pfs：Micom（通信设备厂商）的 PFS 服务注册名。
491 go-login Go-login 注册项
go-login：登录服务注册名，无公开文档。
492 ticf-1 FNA 传输收敛 1
Transport Independent Convergence for FNA：IBM FNA 网络体系（SNA 前身体系）的传输收敛组件注册端口之一。
493 ticf-2 FNA 传输收敛 2
Transport Independent Convergence for FNA：与 492 配套的第二个注册端口。
494 pov-ray POV-Ray 渲染服务
POV-Ray：著名开源光线追踪渲染器的注册端口（历史上支持作为渲染服务监听），是 3D 渲染圈的经典软件。
495 intecourier intecourier 注册项
intecourier：注册名无展开说明，无公开文档。
496 pim-rp-disc PIM RP 发现
PIM-RP-DISC：PIM-SM 组播的 RP（汇聚点）发现机制注册端口；协议演进后由 BSR 与自动 RP 承担该职能。
497 retrospect Retrospect 备份
Retrospect backup and restore service：Dantz Retrospect 备份软件的服务端口，用于备份调度与数据恢复。
498 siam siam 注册项
siam：四字母注册名，无展开说明与公开实现。
499 iso-ill ISO 馆际互借
ISO ILL Protocol：图书馆馆际互借协议（ISO 10160/10161）的注册端口，用于跨馆借阅请求与答复。
500-599 系统端口
500 isakmp IKE 密钥协商
ISAKMP/IKE 的标准端口：IPsec VPN 的密钥协商与安全关联建立；IKEv2 见 RFC 7296，NAT 穿越时改用 4500/udp。
501 stmf STMF 注册项
STMF：四字母注册名，无展开说明与公开文档。
502 mbap Modbus TCP 工控协议
Modbus Application Protocol（Modbus TCP）：工业控制领域最常用的现场协议端口，PLC、电表、传感器普遍用它读写寄存器。
503 intrinsa Intrinsa 注册项
Intrinsa：公司产品注册名，无公开文档。
504 citadel Citadel 群件
citadel：Citadel 协作/邮件群件系统（开源，历史悠久）的服务端口。
505 mailbox-lm Mailbox-LM 注册项
mailbox-lm：邮件箱相关历史注册名，无公开文档。
506 ohimsrv ohimsrv 注册项
ohimsrv：注册名无展开说明，无公开文档。
507 crs 内容复制系统
Content Replication System：内容复制系统的注册端口（Windows 系统 services 文件亦收录 crs 507）。
508 xvttp XvT 传输注册项
xvttp：缩写注册名，无展开说明与公开实现。
509 snare Snare 审计代理
snare：名称与安全审计工具 Snare（日志采集/审计代理）关联的注册端口，注册表未展开说明。
510 fcp FirstClass 协议
FirstClass Protocol：OpenText FirstClass 协作平台的客户端-服务器协议端口。
511 passgo PassGo 身份管理
PassGo：身份与访问管理软件商 PassGo（后并入 Quest）的产品注册端口。
512 exec/biff exec 远程执行与新邮件提醒
512 是双面端口：TCP 是 rexec 远程执行（r-services 家族），UDP 是 biff/comsat 新邮件提醒；前者因信任源端口而严重不安全。
513 login/who rlogin 与 rwhod
513 也是双面端口：TCP 为 rlogin 远程登录（r-services），UDP 为 rwhod（who 远程状态广播）。
514 shell/syslog 远程 shell 与系统日志
514 的 TCP 是 rsh 远程 shell（r-services），UDP 是经典 BSD syslog；rsh 应禁用，syslog 明文可伪造需本地/加密替代。
515 printer LPD 打印服务
printer / spooler：行打印守护（LPD/LPR）端口，Unix 传统打印体系的提交与队列管理通道（CUPS 亦实现该协议）。
516 videotex 图文电视注册项
videotex：图文电视（Videotex）体系的注册端口，属 1980-90 年代信息服务的遗迹。
517 talk 即时对话
talk：Unix 传统即时对话协议端口（分屏文本聊天），与 518 ntalk 属同一家族。
518 ntalk 即时对话（新版）
ntalk：talk 的改进版本注册端口，RFC 有简单规范；同样已被现代即时通讯取代。
519 utime Unix 时间服务
utime / unixtime：提供 Unix 时间（秒）的旧式时间服务端口，早于 NTP 普及。
520 efs/router RIP 路由与扩展文件名服务
520 是双面端口：UDP 是 RIP（路由信息协议）的经典端口，TCP 注册为 efs（扩展文件名服务）；RIPng 则使用 521。
521 ripng RIPng（IPv6）
ripng：RIP 的 IPv6 版本（RFC 2080）使用端口 521/udp 收发路由更新。
522 ulp ULP 注册项
ULP：三字母注册名（Windows services 文件亦收录），无公开协议文档。
523 ibm-db2 IBM DB2 管理
IBM-DB2：IBM DB2 数据库相关的管理/发现服务注册端口（DB2 主服务端口为 50000）。
524 ncp NetWare 核心协议
NCP：Novell NetWare Core Protocol 的注册端口，NetWare 文件/打印服务的核心调用通道。
525 timed 时间守护
timed：Unix 传统时间同步守护（timeserver）的端口，早于 NTP 成为标准。
526 tempo newdate 注册项
tempo / newdate：Unix 时间相关工具注册名，无公开协议文档。
527 stx 证券交易注册项
Stock IXChange（stx）：证券交易系统相关注册名。
528 custix 客户交易注册项
Customer IXChange（custix）：与 527 同系列的客户侧注册名。
529 irc-serv IRC 服务端口
irc-serv：IRC 服务器相关注册端口（Windows services 文件收录；IRC 客户端常用 6667/6697）。
530 courier RPC 耦合服务
courier（rpc）：Sun RPC 程序号为 530 的耦合服务注册名。
531 conference 会议/聊天注册项
conference（chat）：早期多方会议/聊天服务注册名。
532 netnews 新闻读帖注册项
netnews（readnews）：Usenet 新闻读帖工具时代的注册名（现代 NNTP 走 119/433）。
533 netwall 紧急广播
netwall：Unix 网络中面向所有终端发送紧急广播（wall 类消息）的注册端口。
534 windream 文档管理
windream Admin：德国 windream 公司的 ECM/DMS（企业内容管理）系统管理端口。
535 iiop CORBA IIOP 注册端口
iiop：CORBA 通用对象请求代理间协议（IIOP）的注册端口；生产部署中命名服务常用 2809。
536 opalis-rdv Opalis Rendezvous
opalis-rdv：Opalis 自动化软件的 Rendezvous 服务组件端口，与 314 opalis-robot 同厂商。
537 nmsp 网络媒体流协议
Networked Media Streaming Protocol（NMSP）：网络化媒体流协议注册端口。
538 gdomap GNUstep 分布式对象映射
gdomap：GNUstep 桌面/开发框架的分布式对象映射守护，负责把对象引用解析为网络地址。
539 apertus-ldp Apertus 负载测定
Apertus Technologies Load Determination：Apertus 公司负载测定组件的注册端口。
540 uucp Unix 到 Unix 拷贝
uucpd：UUCP（Unix-to-Unix Copy）服务端口，曾在互联网之前承担邮件、新闻与文件的批量中转。
541 uucp-rlogin UUCP 经 rlogin
uucp-rlogin：UUCP 经 rlogin 会话承载的注册通道，同样属历史遗留且认证薄弱。
542 commerce 商务服务注册项
commerce：电子商务相关历史注册名，无公开协议文档。
543 klogin Kerberos rlogin
klogin：经 Kerberos 认证的 rlogin 服务注册端口；虽比 513 增强了认证，仍属被 SSH 取代的家族。
544 kshell Kerberos rsh
kshell（krcmd）：经 Kerberos 认证的 rsh 注册端口，同样属应淘汰的远程命令家族。
545 appleqtcsrvr QuickTime 服务端
appleqtcsrvr：Apple QuickTime 服务体系的服务端注册名（客户端侧见 458）。
546 dhcpv6-client DHCPv6 客户端
DHCPv6 客户端端口（RFC 8415）：IPv6 主机经 546/udp 与服务器（547/udp）交换地址与配置。
547 dhcpv6-server DHCPv6 服务器
DHCPv6 服务器端口：接收客户端（546）请求，分配 IPv6 地址、下发 DNS 等选项并支持前缀委派（PD）。
548 afpovertcp AFP 苹果文件共享
AFP over TCP：Apple Filing Protocol 的文件共享端口，Mac 生态传统网络主目录与共享卷协议；现已被 SMB 取代。
549 idfp IDFP 注册项
IDFP：四字母缩写注册名，无展开说明与公开实现。
550 new-rwho 远程 who（新版）
new-rwho：rwho 服务的更新版本注册端口，用于广播/查询局域网内的登录用户状态。
551 cybercash CyberCash 电子支付
CyberCash：1990 年代信用卡在线支付系统（RFC 1898 即其协议规范），是电商支付网关的先驱之一。
552 devshr-nts DeviceShare 注册项
DeviceShare（devshr-nts）：设备共享类注册名，无公开文档。
553 pirp pirp 注册项
pirp：四字母注册名，无展开说明与公开实现。
554 rtsp 实时流控制协议
RTSP 默认端口：IP 摄像头与流媒体服务器的信令通道（DESCRIBE/SETUP/PLAY），媒体数据本身多走 RTP。
555 dsf dsf 注册项
dsf：三字母注册名，无展开说明与公开实现。
556 remotefs 远程文件服务
remotefs（rfs server）：早期 Unix 远程文件服务注册端口，属 NFS 之前的网络文件系统探索。
557 openvms-sysipc OpenVMS 系统 IPC
openvms-sysipc：OpenVMS 操作系统的系统级进程间通信注册端口。
558 sdnskmp SDNS 密钥管理
SDNSKMP：Secure DNS（SDNS）项目的密钥管理协议端口；SDNS 是 1990 年代面向政府/军用的安全 DNS 体系。
559 teedtap TEEDTAP 注册项
teedtap：注册名无展开说明，无公开文档。
560 rmonitor 远程监控守护
rmonitor（rmonitord）：远程监控守护注册端口，属早期系统监控工具时代。
561 monitor monitor 注册项
monitor：早期监控服务注册名，无公开文档。
562 chshell chcmd 远程命令
chshell（chcmd）：远程命令执行类注册名，无公开实现文档。
563 nntps NNTP over TLS
nntps（旧名 snntp）：NNTP 的 TLS 加密版本（RFC 4642），Usenet 提供商普遍以 563 提供加密读帖。
564 9pfs Plan 9 文件服务
plan 9 file service：贝尔实验室 Plan 9 的 9P 网络文件协议端口；Linux 通过 9p 挂载 Plan 9 文件树或虚拟机共享目录。
565 whoami 身份查询注册项
whoami：身份查询服务注册名；实际系统命令 whoami 为本地执行，与该端口无关。
566 streettalk Banyan 目录服务
streettalk：Banyan VINES 网络的 StreetTalk 目录服务端口，曾在企业网络目录服务中占有一席之地。
567 banyan-rpc Banyan RPC
banyan-rpc：Banyan VINES 体系的远程过程调用端口。
568 ms-shuttle Microsoft Shuttle
ms-shuttle（microsoft shuttle）：微软相关产品的历史注册名，无公开协议文档。
569 ms-rome Microsoft Rome
ms-rome（microsoft rome）：微软历史项目注册名，无公开协议文档（与城市罗马无业务关联）。
570 meter 计量服务（demon）
meter（demon）：Demon Internet（英国老牌 ISP）计量服务的注册端口。
571 meter 计量服务（udemon）
meter（udemon）：与 570 同系列的用户侧计量服务注册端口。
572 sonar sonar 注册项
sonar：注册名无展开说明（与当代安全扫描产品同名不同物），无公开协议文档。
573 banyan-vip Banyan VINES IP
banyan-vip：Banyan VINES 的互联网协议（VIP）注册端口。
574 ftp-agent FTP Software 代理
FTP Software Agent System：PC/TCP 协议栈厂商 FTP Software 的代理系统注册端口。
575 vemmi VEMMI 多媒体会话
VEMMI（Versatile Multimedia Interface）：面向多媒体终端会话的协议注册端口，属视频会议/多媒体终端的早期标准。
576 ipcd ipcd 注册项
ipcd：四字母注册名，无展开说明与公开实现。
577 vnas vnas 注册项
vnas：四字母注册名，无展开说明与公开实现。
578 ipdd ipdd 注册项
ipdd：四字母注册名，无展开说明与公开实现。
579 decbsrv DEC 备份服务
decbsrv：DEC（Digital Equipment）平台备份服务注册端口。
580 sntp-heartbeat SNTP 心跳
SNTP HEARTBEAT：把时间戳嵌入心跳消息的 SNTP（简单网络时间协议）变体注册端口。
581 bdp Bundle 发现协议
Bundle Discovery Protocol：容迟网络（DTN）Bundle 协议生态的邻居/束发现注册名；无主流实现。
582 scc-security SCC 安全服务
SCC Security：SCC 前缀的安全服务注册名，无公开文档。
583 philips-vc 飞利浦视频会议
Philips Video-Conferencing：飞利浦视频会议产品的注册端口。
584 keyserver 密钥服务器
Key Server：密钥服务器注册名（PGP/GnuPG 时代的 keyserver 概念对应 11371 等端口），此注册项无公开实现。
586 password-chg 口令修改服务
Password Change：通用的口令修改服务注册名，属早期系统管理工具时代。
587 submission 邮件提交（STARTTLS）
Message Submission（RFC 6409）：邮件客户端向 MSA 提交发信的标准端口，通常经 STARTTLS 升级后认证发送。
588 cal 注册项
cal：IANA 注册名（四字母缩写），无展开说明与公开实现，属历史占位登记。
589 eyelink EyeLink 注册项
eyelink（EyeLink）：IANA 注册名，无 RFC 级说明与公开实现细节。
590 tns-cml 注册项
tns-cml（TNS CML）：IANA 注册名，无 RFC 说明与公开实现。
591 http-alt FileMaker HTTP 备用端口
http-alt：FileMaker 注册的 HTTP 备用端口，用于其 Web 发布/管理组件，功能与标准 80 端口对应。
592 eudora-set Eudora 配置端口
eudora-set：Eudora 邮件客户端的配置/设置通道注册端口。
593 http-rpc-epmap RPC 端点映射（HTTP 封装）
http-rpc-epmap：把 DCE/RPC 端点映射器封装进 HTTP 的注册端口，RPC over HTTP 场景用它做端点解析。
594 tpip 注册项
tpip：IANA 注册名，无 RFC 说明与公开实现。
595 cab-protocol 注册项
cab-protocol：CAB 协议注册名，无 RFC 说明与公开实现。
596 smsd 注册项
smsd：IANA 注册名（SMS 相关），无 RFC 说明与公开实现。
597 ptcnameservice PTC 名称服务
ptcnameservice：PTC 名称服务，PTC 公司 CAD/PLM 产品组件（如 Creo/Pro-E 生态）的命名注册通道。
598 sco-websrvrmg3 SCO Web 服务管理器 3
sco-websrvrmg3：SCO 系统 Web Server Manager（第 3 代）注册端口。
599 acp Aeolon Core Protocol
acp（Aeolon Core Protocol）：注册名，无 RFC 说明与公开实现。
600-699 系统端口
600 ipcserver Sun IPC 服务器
ipcserver：Sun 系统进程间通信（IPC）服务器注册端口，Solaris 生态的历史服务。
601 syslog-conn 可靠 syslog 传输
syslog-conn：RFC 3195 定义的可靠 syslog 服务端口，基于 BEEP 提供确认与重传。
602 xmlrpc-beep XML-RPC over BEEP
xmlrpc-beep：XML-RPC over BEEP（RFC 3529）注册端口，在 BEEP 框架之上承载 XML-RPC 调用。
603 idxp 入侵检测消息交换
idxp（IDXP）：入侵检测消息交换协议（RFC 4767）注册端口，运行于 BEEP 之上，承载 IDMEF 消息。
604 tunnel BEEP 隧道
tunnel：BEEP 框架的 TUNNEL 配置（RFC 3620）注册端口，用于把其他协议隧道化穿过 BEEP。
605 soap-beep SOAP over BEEP
soap-beep：SOAP over BEEP（RFC 4227）注册端口。
606 urm Cray 资源管理器
urm：Cray 统一资源管理器（Unified Resource Manager）注册端口。
607 nqs 注册项
nqs：IANA 注册名，无 RFC 说明与公开实现。
608 sift-uft 非请求文件传输
sift-uft：发送方发起/非请求文件传输（Sender-Initiated/Unsolicited File Transfer）注册端口。
609 npmp-trap NPMP trap 通道
npmp-trap：NPMP 协议族（网络外设/网络管理类）的 trap 通道注册端口。
610 npmp-local NPMP 本地通道
npmp-local：NPMP 协议族的本地通道注册端口。
611 npmp-gui NPMP GUI 通道
npmp-gui：NPMP 协议族的 GUI 通道注册端口。
612 hmmp-ind HMMP 指示通道
hmmp-ind：HMMP 协议族的指示（Indication）通道注册端口。
613 hmmp-op HMMP 操作通道
hmmp-op：HMMP 协议族的操作（Operation）通道注册端口。
614 sshell SSL shell
sshell（SSLshell）：SSL 封装的远程 shell 注册端口。
615 sco-inetmgr SCO Internet 配置管理器
sco-inetmgr：SCO Internet Configuration Manager 注册端口。
616 sco-sysmgr SCO 系统管理服务器
sco-sysmgr：SCO 系统管理服务器注册端口。
617 sco-dtmgr SCO 桌面管理服务器
sco-dtmgr：SCO 桌面管理服务器注册端口。
618 dei-icda 注册项
dei-icda：IANA 注册名，无 RFC 说明与公开实现。
619 compaq-evm Compaq EVM
compaq-evm：Compaq 事件/管理（EVM）注册端口，属服务器管理代理的历史组件。
620 sco-websrvrmgr SCO WebServer Manager
sco-websrvrmgr：SCO WebServer Manager 注册端口。
621 escp-ip 注册项
escp-ip：IANA 注册名（ESCP），无 RFC 说明与公开实现。
622 collaborator 协作注册项
collaborator：IANA 注册名，无 RFC 说明与公开实现。
623 asf-rmcp IPMI 带外管理
623/udp 是 ASF RMCP（IPMI 远程管理控制协议），623/tcp 是 DMTF 带外 Web 服务；服务器 BMC 的带内管理入口，暴露即高危。
624 cryptoadmin 注册项
cryptoadmin（Crypto Admin）：IANA 注册名，无 RFC 说明与公开实现。
625 dec-dlm DEC 分布式锁管理
dec-dlm：DEC 分布式锁管理器（Distributed Lock Manager）注册端口。
626 asia 注册项
asia：IANA 注册名（ASIA），无 RFC 说明与公开实现。
627 passgo-tivoli 注册项
passgo-tivoli：IANA 注册名（PassGo Tivoli），无 RFC 说明与公开实现。
628 qmqp qmail 队列投递协议
qmqp：qmail 的 Quick Mail Queueing Protocol，用于把消息投递到远端 qmail 队列的轻量协议。
629 3com-amp3 注册项
3com-amp3：3Com AMP3 注册端口，无 RFC 说明与公开实现。
630 rda 注册项
rda：IANA 注册名（RDA），无 RFC 说明与公开实现。
631 ipp/ipps 互联网打印协议
631/tcp 承载 IPP（Internet Printing Protocol，RFC 8011），同号的 ipps 为 TLS 变体；CUPS 与网络打印机的事实标准。
632 bmpp 注册项
bmpp：IANA 注册名，无 RFC 说明与公开实现。
633 servstat 服务状态更新
servstat：Service Status update（Sterling Software）注册端口，用于服务状态上报。
634 ginad 注册项
ginad：IANA 注册名，无 RFC 说明与公开实现。
635 rlzdbase RLZ 数据库
rlzdbase：RLZ DBase 注册端口，无 RFC 说明与公开实现。
636 ldaps LDAP over TLS
ldaps：LDAP over TLS/SSL 专用端口（曾名 sldap），Active Directory 的 636 是经典用法；与 389 + StartTLS 构成两条路线。
637 lanserver 注册项
lanserver：IANA 注册名，无 RFC 说明与公开实现。
638 mcns-sec 注册项
mcns-sec：MCNS 安全相关注册项，无 RFC 说明与公开实现。
639 msdp 组播源发现协议
msdp：组播源发现协议（Multicast Source Discovery Protocol，RFC 3618），在 PIM-SM 域之间通告活跃组播源。
640 entrust-sps 注册项
entrust-sps：Entrust 相关注册端口，无 RFC 说明与公开实现。
641 repcmd 注册项
repcmd：IANA 注册名，无 RFC 说明与公开实现。
642 esro-emsdp 注册项
esro-emsdp：ESRO-EMSDP V1.3 注册端口，无 RFC 说明与公开实现。
643 sanity 注册项
sanity（SANity）：IANA 注册名，无 RFC 说明与公开实现。
644 dwr 注册项
dwr：IANA 注册名，无 RFC 说明与公开实现。
645 pssc 注册项
pssc：IANA 注册名（PSSC），无 RFC 说明与公开实现。
646 ldp MPLS 标签分发协议
ldp：MPLS 标签分发协议（Label Distribution Protocol，RFC 5036），路由器之间分发标签映射，是 MPLS 转发的基础协议之一。
647 dhcp-failover DHCP 故障转移
dhcp-failover：ISC DHCP 主备/负载均衡故障转移通道（Failover 协议，RFC 8156 体系），两台服务器间同步租约与状态。
648 rrp 注册局-注册商协议
rrp：Registry Registrar Protocol，域名注册局与注册商之间的早期注册协议（VeriSign 时代），后被 EPP 取代。
649 cadview-3d 三维模型流
cadview-3d：在互联网上流式传输三维模型的注册端口。
650 obex 对象交换协议
obex：OBEX 对象交换协议（RFC 4919 体系），在 IrDA 与蓝牙之上传输文件、名片与同步对象的会话协议。
651 ieee-mms 注册项
ieee-mms：IEEE MMS 注册端口，无 RFC 说明与公开实现细节。
652 hello-port 注册项
hello-port（HELLO_PORT）：IANA 注册名，无 RFC 说明与公开实现。
653 repscmd RepCmd
repscmd（RepCmd）：IANA 注册名，无 RFC 说明与公开实现。
654 aodv 自组网路由协议
aodv：Ad hoc 按需距离矢量路由协议（RFC 3561），移动自组网中按需发现路由，用 654/udp 交互路由报文。
655 tinc Mesh VPN
tinc：tinc VPN 守护进程的注册端口，mesh 拓扑 VPN 用 TCP/UDP 655 建立节点连接与数据通道。
656 spmp 注册项
spmp：IANA 注册名（SPMP），无 RFC 说明与公开实现。
657 rmc 注册项
rmc：IANA 注册名（RMC），无 RFC 说明与公开实现。
658 tenfold 业务系统注册项
tenfold（TenFold）：IANA 注册名，无 RFC 说明与公开实现。
660 mac-srvr-admin MacOS 服务器管理
mac-srvr-admin：macOS Server 管理组件注册端口，属 Apple 服务器管理生态。
661 hap 注册项
hap：IANA 注册名（HAP），无 RFC 说明与公开实现。
662 pftp 注册项
pftp（PFTP）：IANA 注册名，无 RFC 说明与公开实现。
663 purenoise 注册项
purenoise（PureNoise）：IANA 注册名，无 RFC 说明与公开实现。
664 oob-ws-https DMTF 安全带外通道
oob-ws-https（TCP）与 asf-secure-rmcp（UDP）：DMTF 带外管理的安全 Web 服务与安全 RMCP，对应 623 的加密版本。
665 sun-dr 注册项
sun-dr：Sun DR 注册端口，无 RFC 说明与公开实现。
666 doom 与 mdqs 注册项
666：因 Doom 闻名的注册端口，IANA 登记服务名 doom（id Software），同号另有 mdqs；现代更多是文化符号。
667 disclose 披露系统注册项
disclose：竞选献金披露系统（SDR Technologies）注册端口。
668 mecomm 注册项
mecomm（MeComm）：IANA 注册名，无 RFC 说明与公开实现。
669 meregister 注册项
meregister（MeRegister）：IANA 注册名，无 RFC 说明与公开实现。
670 vacdsm-sws 注册项
vacdsm-sws：IANA 注册名（VACDSM-SWS），无 RFC 说明与公开实现。
671 vacdsm-app 注册项
vacdsm-app：IANA 注册名（VACDSM-APP），无 RFC 说明与公开实现。
672 vpps-qua 注册项
vpps-qua（VPPS-QUA）：IANA 注册名，无 RFC 说明与公开实现。
673 cimplex 注册项
cimplex（CIMPLEX）：IANA 注册名，无 RFC 说明与公开实现。
674 acap 应用配置访问协议
acap：应用配置访问协议（Application Configuration Access Protocol，RFC 2244），设计用于集中存放客户端配置与名册数据。
675 dctp 注册项
dctp（DCTP）：IANA 注册名，无 RFC 说明与公开实现。
676 vpps-via 注册项
vpps-via（VPPS Via）：IANA 注册名，无 RFC 说明与公开实现。
677 vpp 虚拟呈现协议
vpp：Virtual Presence Protocol 注册端口，无 RFC 说明与公开实现。
678 ggf-ncp 注册项
ggf-ncp：GNU Generation Foundation NCP 注册端口。
679 mrm 注册项
mrm（MRM）：IANA 注册名，无 RFC 说明与公开实现。
680 entrust-aaas 注册项
entrust-aaas：Entrust 认证/授权类注册端口，无 RFC 说明与公开实现。
681 entrust-aams 注册项
entrust-aams：Entrust 管理类注册端口，无 RFC 说明与公开实现。
682 xfr 注册项
xfr（XFR）：IANA 注册名，无 RFC 说明与公开实现。
683 corba-iiop CORBA 互联网内部对象协议
corba-iiop：CORBA 的 IIOP（Internet Inter-ORB Protocol）注册端口，ORB 之间交换 GIOP 请求的标准通道。
684 corba-iiop-ssl CORBA over SSL
corba-iiop-ssl：CORBA IIOP 的 SSL 变体注册端口，为对象请求提供传输层加密。
685 mdc-portmapper 注册项
mdc-portmapper：MDC Port Mapper 注册端口，无 RFC 说明与公开实现。
686 hcp-wismar 硬件控制协议
hcp-wismar：Hardware Control Protocol Wismar 注册端口。
687 asipregistry 注册项
asipregistry：IANA 注册名，无 RFC 说明与公开实现。
688 realm-rusd 注册项
realm-rusd：ApplianceWare 管理协议注册端口。
689 nmap 注册项（与扫描器无关）
nmap：IANA 注册名（NMAP），与开源端口扫描器 Nmap 并无关系，极易混淆。
690 vatp 注册项
vatp：Velneo Application Transfer Protocol 注册端口。
691 msexch-routing Exchange 路由
msexch-routing：Microsoft Exchange 邮件路由（路由组/链接状态）注册端口，属 Exchange 2000 时代组件。
692 hyperwave-isp 注册项
hyperwave-isp：Hyperwave 信息服务器协议注册端口。
693 connendp 连接端点
connendp：almanid Connection Endpoint 注册端口。
694 ha-cluster 集群心跳
ha-cluster：高可用集群心跳通道注册端口，Linux-HA/Heartbeat 早期版本使用。
695 ieee-mms-ssl 注册项
ieee-mms-ssl：IEEE-MMS-SSL 注册端口，无 RFC 说明与公开实现。
696 rushd 注册项
rushd（RUSHD）：IANA 注册名，无 RFC 说明与公开实现。
697 uuidgen 注册项
uuidgen（UUIDGEN）：IANA 注册名，无 RFC 说明与公开实现。
698 olsr 优化链路状态路由
olsr：优化链路状态路由协议（RFC 3626），移动自组网类场景的主动式路由，注册 698/udp。
699 accessnetwork 注册项
accessnetwork（Access Network）：IANA 注册名，无 RFC 说明与公开实现。
700-1023 系统端口
700 epp 域名供应协议
epp：可扩展供应协议（Extensible Provisioning Protocol），域名注册局与注册商之间创建/转移/续费域名的标准（RFC 5730 体系）；TCP 700 为其注册端口。
701 lmp 链路管理协议
lmp：链路管理协议（Link Management Protocol，RFC 4204），GMPLS 体系中用于邻居链路验证与控制通道维护。
702 iris-beep IRIS over BEEP
iris-beep：IRIS（互联网注册信息访问服务）over BEEP（RFC 3983）注册端口。
704 elcsd 错误日志服务
elcsd：errlog copy/server daemon 注册端口，用于错误日志的复制/上报。
705 agentx SNMP 子代理协议
agentx：SNMP AgentX 协议（RFC 2741），让子代理把 MIB 数据注册到主代理，扩展被管理对象而无需改动主代理。
706 silc 安全互联网实时会议
silc：SILC（Secure Internet Live Conferencing）协议注册端口，提供加密的群组实时通信。
707 borland-dsj 注册项
borland-dsj：Borland DSJ 注册端口。
709 entrust-kmsh 密钥管理服务处理器
entrust-kmsh：Entrust Key Management Service Handler 注册端口。
710 entrust-ash 管理服务处理器
entrust-ash：Entrust Administration Service Handler 注册端口。
711 cisco-tdp 标签分发协议（Cisco）
cisco-tdp：Cisco 私有 Tag Distribution Protocol（TDP），MPLS 标签分发协议 LDP 的前身。
712 tbrpf 拓扑广播路由
tbrpf：基于反向路径转发的拓扑广播路由（RFC 3684），移动自组网路由协议之一，注册 712。
713 iris-xpc 注册项
iris-xpc：IRIS over XPC 注册端口，属 IRIS 注册信息服务的传输变体。
714 iris-xpcs 注册项
iris-xpcs：IRIS over XPCS（RFC 4992）注册端口。
715 iris-lwz 注册项
iris-lwz：IRIS-LWZ（RFC 4993）注册端口。
716 pana 网络接入认证承载
pana：网络接入认证协议（RFC 5191），在链路层还没有 EAP 承载时，用 IP 层为设备接入网络做认证。
729 netviewdm1 IBM NetView DM/6000
netviewdm1：IBM NetView DM/6000 服务器/客户端注册端口。
730 netviewdm2 IBM NetView DM/6000 发送
netviewdm2：IBM NetView DM/6000 send/tcp 注册端口。
731 netviewdm3 IBM NetView DM/6000 接收
netviewdm3：IBM NetView DM/6000 receive/tcp 注册端口。
741 netgw 注册项
netgw：IANA 注册名（netGW），无 RFC 说明与公开实现。
742 netrcs 网络版本控制系统
netrcs：Network based Revision Control System 注册端口，属早期网络化版本控制服务。
744 flexlm 许可证管理器
flexlm：Flexible License Manager（FlexNet Publisher）许可证服务端口；大量商业软件（EDA、CAD、CAE）的授权守护进程 lmgrd 监听在此。
747 fujitsu-dev 富士通设备控制
fujitsu-dev：Fujitsu Device Control 注册端口。
748 ris-cm 日历管理器
ris-cm：Russell Info Sci Calendar Manager 注册端口。
749 kerberos-adm Kerberos 管理端口
kerberos-adm：Kerberos 管理服务（kadmind）端口，kadmin 客户端用它管理主体、密钥与策略；口令修改走 464/kpasswd。
750 kerberos-iv 遗留注册项
kerberos-iv（UDP）与 rfile/loadav 同为 750 上的早期注册：Kerberos V4 管理通道的历史残留。
751 pump 注册项
pump：IANA 注册名，无 RFC 说明与公开实现。
752 qrh 注册项
qrh：IANA 注册名，无 RFC 说明与公开实现。
753 rrh 注册项
rrh：IANA 注册名，无 RFC 说明与公开实现。
754 tell 发送服务
tell（send）：IANA 注册的远程消息/文件发送类注册项。
758 nlogin 远程登录注册项
nlogin：远程登录相关注册项，无 RFC 说明与公开实现。
759 con 注册项
con：IANA 注册名，无 RFC 说明与公开实现。
760 ns 早期注册项
ns：早期注册名（并非 DNS 服务端口），无 RFC 说明与公开实现。
761 rxe 注册项
rxe：IANA 注册名，无 RFC 说明与公开实现。
762 quotad 配额服务
quotad：磁盘配额服务注册端口，早期 Unix 上用于查询文件系统配额的守护进程家族。
763 cycleserv 注册项
cycleserv：IANA 注册名，无 RFC 说明与公开实现。
764 omserv 注册项
omserv：IANA 注册名，无 RFC 说明与公开实现。
765 webster 网络字典服务
webster：网络字典（dictionary）服务注册端口，属早期在线词典类服务。
767 phonebook 电话簿服务
phonebook（phone）：电话簿/通讯录服务注册端口。
769 vid 注册项
vid：IANA 注册名，无 RFC 说明与公开实现。
770 cadlock 注册项
cadlock：IANA 注册名（CAD 相关），无 RFC 说明与公开实现。
771 rtip 注册项
rtip：IANA 注册名，无 RFC 说明与公开实现。
772 cycleserv2 注册项
cycleserv2：IANA 注册名，无 RFC 说明与公开实现。
773 submit/notify 注册项
submit（TCP）与 notify（UDP）：作业提交与通知类注册项，无 RFC 说明与公开实现。
774 rpasswd 注册项
rpasswd（TCP）与 acmaint_dbd（UDP）：远程口令与维护数据库类注册项。
775 entomb 注册项
entomb（TCP）与 acmaint_transd（UDP）：注册项，无 RFC 说明与公开实现。
776 wpages 注册项
wpages：IANA 注册名，无 RFC 说明与公开实现。
777 multiling-http 多语言 HTTP
multiling-http（Multiling HTTP）：多语言 HTTP 注册端口，无 RFC 说明与公开实现。
780 wpgs 注册项
wpgs：IANA 注册名，无 RFC 说明与公开实现。
800 mdbs-daemon 注册项
mdbs-daemon / mdbs_daemon：IANA 注册名，无 RFC 说明与公开实现。
801 device 注册项
device：IANA 注册名，无 RFC 说明与公开实现。
802 mbap-s Modbus 安全协议
mbap-s：Modbus 应用协议安全版（TLS）注册端口，工业控制系统中替代明文 Modbus 的加密形态。
810 fcp-udp 注册项
fcp-udp：FCP / FCP Datagram 注册端口，无 RFC 说明与公开实现细节。
828 itm-mcell-s 注册项
itm-mcell-s：IANA 注册名，无 RFC 说明与公开实现。
829 pkix-3-ca-ra PKIX CA/RA
pkix-3-ca-ra：PKIX 体系中 CA 与 RA 之间的通信注册端口（RFC 2580 框架）。
830 netconf-ssh NETCONF over SSH
netconf-ssh：NETCONF over SSH（RFC 6242）端口，网络设备自动化配置管理的标准通道。
847 dhcp-failover2 DHCP 故障转移 2
dhcp-failover2：DHCP 故障转移的第二通道（RFC 8156），用于主备服务器之间的次级状态与心跳消息。
848 gdoi 组密钥管理
gdoi：GDOI（Group Domain of Interpretation，RFC 3547）端口，为组播/组 VPN 做组密钥分发与管理。
853 domain-s DNS over TLS
domain-s：DNS over TLS（DoT，RFC 7858）端口，TCP 853 承载加密 DNS 查询；UDP 侧同号还承载 DTLS/QUIC 形态的注册语义。
854 dlep 动态链路交换协议
dlep：Dynamic Link Exchange Protocol（RFC 8175），无线 mesh/定向链路场景交换链路指标的协议。
860 iscsi 块存储协议
iscsi：iSCSI（RFC 7143）端口，把 SCSI 命令封装进 TCP，实现 IP 网络上的块存储（SAN over IP）。
861 owamp 单向主动测量
owamp-control：单向主动测量协议（RFC 4656）控制通道；同号 UDP 侧 owamp-test 承载测试流。
862 twamp 双向主动测量
twamp-control：双向主动测量协议（RFC 5357）控制通道；UDP 侧 twamp-test 为测试接收端。
873 rsync 文件同步守护
rsync：rsync 守护进程（daemon 模式）端口，通过 rsync:// 协议同步文件；镜像站、备份与发布分发的常见通道。
886 iclcnet-locate 注册项
iclcnet-locate：ICL coNETion 定位服务注册端口。
887 iclcnet-svinfo 注册项
iclcnet-svinfo / iclcnet_svinfo：ICL coNETion 服务器信息注册端口。
888 cddbp CD 数据库协议
cddbp：CD Database Protocol 注册端口（同号另有 accessbuilder 注册），历史上用于查询 CD 曲目元数据。
900 omginitialrefs 注册项
omginitialrefs：OMG Initial Refs（CORBA 初始引用服务）注册端口。
901 smpnameres 注册项
smpnameres（SMPNAMERES）：IANA 注册名，无 RFC 说明与公开实现。
902 ESXi 管理通道（ideafarm-door）
902：IANA 名为 ideafarm-door，但事实标准是 VMware ESXi/vCenter 的管理通道——vSphere 生态的直连会话走 902/tcp。
903 ideafarm-panic 注册项
ideafarm-panic：IANA 注册名（self documenting Telnet Panic Door），无公开实现说明。
910 kink 密钥协商（Kerberos）
kink：Kerberized Internet Negotiation of Keys（RFC 4430），用 Kerberos 为 IPsec 协商密钥的协议。
911 xact-backup 注册项
xact-backup：IANA 注册名，无 RFC 说明与公开实现。
912 apex-mesh 中继服务
apex-mesh：APEX 中继-中继服务注册端口（RFC 3340 应用交换体系的组件）。
913 apex-edge 端点中继服务
apex-edge：APEX 端点-中继服务（RFC 3340）注册端口。
914 rift-lies RIFT 链路信息
914：TCP 侧保留；UDP 侧注册为 RIFT（Routing in Fat Trees，RFC 9692）的 LIE 链路信息元素。
915 rift-ties RIFT 拓扑信息
915：TCP 侧保留；UDP 侧注册为 RIFT（RFC 9692）的 TIE 拓扑信息元素。
953 rndc BIND 远程控制
rndc：BIND 9 的远程名称守护控制通道（remote name daemon controller），管理员用它执行 reload、zones 刷新等操作。
989 ftps-data FTPS 数据通道
ftps-data：FTP 数据通道的 TLS 版本（FTPS），与 990 控制通道配套，文件内容走这条加密连接。
990 ftps FTPS 控制通道
ftps：FTP 控制通道的 TLS 版本，登录与命令经加密连接；与 21/20 的明文 FTP 相对，是合规文件交换的常见形态。
991 nas 新闻组管理服务
nas：Netnews Administration System（RFC 4707）注册端口，Usenet 新闻组管理信息的查询协议。
992 telnets Telnet over TLS
telnets：Telnet over TLS 注册端口（对应 23 的加密形态），多用于受控网络设备/实验环境。
993 imaps IMAP over TLS
imaps：IMAP over TLS 端口（993），加密收件的主流形态；相对 143 + STARTTLS 是另一条加密路线。
995 pop3s POP3 over TLS
pop3s：POP3 over TLS 端口（995），加密的收件协议；POP3 语义为‘下载并可删除’，多设备场景更推荐 IMAP。
996 vsinet 注册项
vsinet：IANA 注册名，无 RFC 说明与公开实现。
997 maitrd 注册项
maitrd：IANA 注册名，无 RFC 说明与公开实现。
998 busboy 与 puparp 注册项
998：TCP 侧 busboy、UDP 侧 puparp 的注册项；puparp 属 Xerox PUP 早期协议族的历史注册。
999 garcon/puprouter 注册项
999：TCP 侧 garcon 与 puprouter、UDP 侧 applix 与 puprouter 的多重注册；puprouter 属早期 PUP 协议族的遗留项。
1000 cadlock2 注册项
cadlock2：IANA 注册名（CAD 锁相关），无 RFC 说明与公开实现。
1001 webpush 浏览器推送
webpush：HTTP Web Push（RFC 8030）注册端口；浏览器推送服务（FCM、autopush 等）的协议语义端口。
1010 surf 注册项
surf：IANA 注册名，无 RFC 说明与公开实现。
1021 exp1 实验端口 1
exp1：RFC 3692 风格的实验端口 1（TCP/UDP/SCTP/DCCP 同号注册），供协议实验临时使用，不承载固定生产服务。
1022 exp2 实验端口 2
exp2：RFC 3692 风格的实验端口 2（TCP/UDP/SCTP/DCCP 同号注册），供协议实验临时使用。
1024-1999 注册端口
IANA Registered Ports（1024-49151）：中间件、数据库与商业软件常用
1025 Teradata 数据仓库数据库
Teradata 数据库的默认 SQL 服务端口：数仓环境防火墙与扫描报告里的常客，生产须限制到应用服务器网段。
1034 activesync 移动设备同步
activesync：Microsoft 登记的 ActiveSync 相关端口，用于移动设备与 Exchange 之间的同步服务（历史登记项）。
1080 SOCKS 代理服务
SOCKS 代理协议的默认端口：客户端将完整 TCP 连接交由代理解析转发，是内网穿透与流量代理最常见的监听口。
1098 rmiactivation 远程激活
rmiactivation：Java RMI 激活守护进程（rmid）的注册端口，用于按需激活远程对象（Java RMI Activation 机制）。
1099 rmiregistry Java RMI 注册表 / JMX
Java RMI 注册表（rmiregistry）默认端口，JMX 远程管理也常复用该端口，是 Java 应用最典型的高危管理口。
1109 kpop 注册项
kpop：Microsoft services 文件中的历史注册项，无公开规范与主流实现。
1110 nfsd-status NFS 状态监控
nfsd-status / nfsd-keepalive：NFS 状态监控（rpc.statd 早期固定端口）登记项。
1119 暴雪战网连接端口
暴雪 Battle.net 的历史默认端口：老版本游戏客户端经由它连接战网服务，网络限制与老游戏联机排障时仍被提及。
1155 nfa 注册项
nfa：Microsoft services 文件登记的历史服务端口，无公开实现说明。
1167 phone 注册项
phone：Microsoft services 文件登记项，早期电话/语音相关服务使用，现已被现代统一通信替代。
1194 OpenVPN VPN 服务
OpenVPN 默认监听端口：UDP 1194 承载 TLS 握手与数据通道，被广泛用于企业远程接入与分支互联。
1234 Parcel 前端开发服务器
Parcel 打包器的默认开发服务器端口：零配置前端构建的默认首页，常见的『本地起个页面』端口。
1241 Nessus 漏洞扫描服务
Nessus 扫描服务端口：扫描器管理通信使用，属安全工具端口而非业务端口，内网出现通常说明存在扫描资产。
1270 opsmgr 系统中心管理
opsmgr：Microsoft Operations Manager（SCOM 前身）代理通信登记端口，属企业监控体系的历史端口。
1311 Dell OMSA 服务器管理（rxmon）
rxmon：Dell OpenManage Server Administrator（OMSA）Web 管理端口，用于服务器硬件监控与告警管理。
1352 Lotus Notes NRPC
Lotus Notes/Domino 的客户端协议端口：老牌协同办公系统，政企内网仍有存量，Domino 服务器监听 1352。
1414 IBM MQ 消息中间件
IBM MQ（原 WebSphere MQ）默认监听端口：银行、保险、制造等行业核心系统的消息总线通道。
1433 SQL Server 数据库服务（ms-sql-s）热门
Microsoft SQL Server 数据库引擎的默认 TCP 端口，承载 TDS 协议客户端连接，是内网渗透中最高价值的目标之一。
1434 SQL Server Browser
SQL Server Browser 服务端口（UDP）：向客户端通告实例名与动态端口映射，是命名实例能否连通的关键。
1477 ms-sna-server SNA 主机网关
ms-sna-server：Microsoft SNA Server（主机集成服务器）端口，用于 Windows 与 IBM 大型机、AS/400 互联。
1478 ms-sna-base SNA 基础服务
ms-sna-base：Microsoft SNA Server 的基础通信端口，与 1477 配套完成主机网关通信。
1494 Citrix ICA 虚拟桌面
Citrix ICA（Independent Computing Architecture）默认端口，用于 XenApp/XenDesktop 的会话接入。
1512 WINS 名称服务
WINS（Windows Internet Name Service）端口：用于 NetBIOS 名称解析，是 Windows 2000/2003 时代的域环境基础服务。
1514 OSSEC/Wazuh Agent 上报
开源 HIDS 的客户端上报端口：OSSEC 与 Wazuh agent 默认通过 1514 把日志与文件完整性事件送到 manager（注册用 1515）。
1521 Oracle 数据库监听（TNS Listener）
Oracle 数据库默认监听端口：客户端通过 TNS 协议向监听器请求实例服务，是 Oracle 资产最典型的指纹。
1524 ingreslock 数据库锁定服务
ingreslock：Ingres 数据库锁定服务端口，属早期数据库组件登记项。
1607 stt 注册项
stt：IANA/Microsoft 登记的历史服务端口，无主流实现说明。
1645 RADIUS 认证（历史端口）
RADIUS 早期使用的认证端口，后因与 datametrics 冲突，标准（RFC 2865）改到 1812。
1646 RADIUS 计费（历史端口）
RADIUS 计费的历史端口，标准版本为 1813；用于向计费服务器发送会话开始/结束记录。
1666 Perforce 版本控制服务
Perforce Helix Core（p4d）默认服务端口：游戏、芯片等大文件行业的集中式版本管理，客户端按 p4 -p host:1666 连接。
1701 L2TP 二层隧道协议
L2TP 控制与数据通道端口：常与 IPsec（500/4500）配合组成 L2TP/IPsec VPN，用于远程接入与站点互联。
1711 pptconference 会议服务
pptconference：Microsoft NetMeeting/PowerPoint 会议广播相关端口（历史登记）。
1720 H.323 呼叫信令
H.323 协议族的呼叫建立端口：视频会议系统（Polycom、华为/思科终端）经典信令口，与 SIP 5060 并列的两种信令体系。
1723 PPTP VPN（已不安全）
PPTP 点对点隧道协议端口：曾是最易部署的 VPN 方案，但 MS-CHAPv2 认证已被证明可离线破解，应停用。
1731 msiccp 音视频通信
msiccp：Microsoft 网络会议/音视频控制端口（历史登记项）。
1745 remote-winsock 远程 Winsock
remote-winsock：Microsoft 远程 Winsock 代理服务端口（历史登记项）。
1755 ms-streaming 媒体点播（MMS）
Microsoft Media Streaming / MMS 协议端口：Windows Media Services 时代的流媒体点播与广播通道。
1801 MSMQ 消息队列
Microsoft Message Queuing（MSMQ）端口：Windows 原生消息队列的站点间/队列间通信通道。
1812 RADIUS 认证服务
RADIUS 标准认证端口：802.1X、VPN、拨号与企业 Wi-Fi 的集中认证入口，是网络准入的信任锚点。
1813 RADIUS 计费服务
RADIUS 计费端口：接收会话开始/结束（Accounting-Request）报文，用于上网审计与流量计费。
1863 MSNP 即时通信
msnp：MSN Messenger / Windows Live Messenger 协议端口（历史登记），现代已由 443 上的即时通信协议取代。
1880 Node-RED 流程编排
Node-RED 的默认 Web 端口：物联网与自动化爱好者用它拖拽连线做数据流，很多智能家居方案的核心。
1883 MQTT 物联网消息
MQTT 标准明文端口：物联网设备与消息代理（Broker）之间的发布/订阅通道，是 IoT 平台最容易被滥用的一环。
1900 SSDP 简单服务发现（UPnP）
SSDP/UPnP 发现端口：设备用组播通告自身存在，路由器与智能设备自动发现依赖它，也是放大攻击的经典反射源。
1935 RTMP 流媒体推流
Adobe RTMP 协议默认端口：OBS 等推流端把音视频推到服务端的标准通道，是直播链路的第一跳。
1944 close-combat 游戏端口
close-combat：IANA 登记的游戏端口，用于早期联机对战通信。
1985 HSRP 热备份路由协议
Cisco HSRP 使用的保留端口（UDP）：路由器通过组播交换 Hello 报文完成网关冗余切换。
2000-2999 注册端口
2000 SCCP 思科 IP 电话信令
SCCP（Skinny Client Control Protocol）默认端口：Cisco IP 话机与 CUCM 之间的呼叫控制信令通道。
2003 Graphite carbon 明文上报
Graphite 生态中 carbon 组件的明文接收端口：应用以极简格式把监控指标推给碳缓存进程。
2004 Graphite carbon pickle 上报
Graphite carbon 的 pickle 协议端口：以 Python pickle 批量提交指标，效率高于明文但存在反序列化风险。
2049 NFS 网络文件系统
NFS 服务默认端口：Linux/UNIX 之间共享文件的传统方式，未启用 Kerberos 时按客户端上报的 UID 信任。
2053 knetd 注册项
knetd：IANA 登记的服务端口（Kerberos 生态曾使用的备用端口之一），无主流实现。
2055 NetFlow 流量采集
NetFlow 导出的默认端口：路由器把流量统计送到采集器，网络流量分析与安全审计的数据源头。
2082 cPanel 控制面板（明文）
cPanel 托管控制面板的明文 HTTP 端口：虚拟主机用户通过它管理网站、邮箱与数据库。
2083 cPanel 控制面板（SSL）
cPanel 的 HTTPS 管理端口：虚拟主机用户的面板入口，公网暴露时应仅保留该端口并配合强认证。
2086 WHM 主机管理（明文）
WHM（WebHost Manager）明文端口：主机商/运维管理整台服务器的入口。
2087 WHM 主机管理（SSL）
WHM 的 HTTPS 端口：服务器管理员入口，权限等同 root，是整个托管平台的关键资产。
2095 cPanel Webmail（明文）
cPanel 体系中的 Webmail 明文端口：用户在浏览器中收发企业邮箱的入口。
2096 cPanel Webmail（SSL）
Webmail 的 HTTPS 端口：企业邮箱的网页登录入口，攻击者常以它为跳板发送钓鱼邮件。
2105 eklogin Kerberos 远程登录
eklogin：Kerberos 加密远程登录（rlogin 的 Kerberos 版本）登记端口，属早期 UNIX 环境的远程访问方式。
2106 mzap 组播区域公告
mzap：Multicast Zone Announcement Protocol 相关端口（IANA 登记项，历史服务）。
2121 FTP 备用控制端口
共享主机与面板环境里最常用的 FTP 备用端口：当 21 端口被占用或受限时，ftp 服务改用 2121 对外提供。
2177 qWave QoS 服务
qwave：Windows QoS（Quality Windows Audio/Video Experience）子系统的通信端口。
2181 ZooKeeper 分布式协调
Apache ZooKeeper 客户端端口：Kafka、HBase、Solr 等大数据组件的元数据与选主协调核心。
2195 APNs 旧版推送（TCP）
Apple 推送通知服务的旧版二进制协议端口：iOS 设备与苹果推送网关通信，现已由 HTTP/2（443）替代。
2196 APNs 反馈服务（旧）
APNs 旧版反馈端口：推送服务端通过它获取无效设备令牌（如已卸载 App 的设备）。
2222 EtherNet/IP-1 与常用备用管理端口
双重身份端口：IANA 登记为 EtherNet/IP-1（工控 UDP），同时是运维中最常见的 SSH/FTP/面板备用端口。
2234 directplay 联机游戏
directplay：Microsoft DirectPlay 局域网/互联网对战通信端口（历史登记项）。
2283 Immich 照片管理
开源照片备份工具 Immich 的默认 Web 端口：自建相册替代网盘的热门方案，镜像与移动端均按 2283 约定。
2342 PhotoPrism 相册服务
PhotoPrism 的默认端口：基于 AI 分类的开源照片管理，Docker 部署示例一律映射 2342。
2375 Docker 守护进程（未加密 API）
Docker Remote API 的明文端口：一旦暴露，等同把宿主机 root 权限交给任何能访问它的人。
2376 Docker 守护进程（TLS API）
Docker Remote API 的 TLS 端口：用客户端证书双向认证暴露 API，是远程管理 Docker 的安全方式（前提是证书管理正确）。
2377 Docker Swarm 集群管理
Docker Swarm 模式的集群管理端点：节点加入（join）、管理指令与 Raft 通信通过它进行。
2379 etcd 客户端接口
etcd 客户端 API 端口：Kubernetes 集群的全部状态（含 Secret）都存在 etcd 中，是最关键的备份与防护对象。
2380 etcd 节点间通信（peer）
etcd 集群节点之间的 peer 端口：承载 Raft 复制与成员同步，跨节点不通会直接导致集群失去仲裁。
2381 etcd 指标监控端口
kubeadm 给 etcd 默认配置的独立指标端口：Prometheus 从这里抓取 etcd 运行指标，与业务客户端口 2379 分开暴露。
2382 Microsoft OLAP（ms-olap3）
微软 OLAP 服务的登记端口：部署 SQL Server Analysis Services 的组织常在防火墙上把 2382/2383 一起放行。
2383 Microsoft OLAP（ms-olap4，SSAS 常用）
Analysis Services 最常用的登记端口：SSAS 默认实例按文档使用 2383，报表服务器与 Excel 数据透视都靠它拉数据。
2393 Microsoft OLAP（ms-olap1，历史登记）
微软早期 OLAP 服务的登记端口（ms-olap1）：属历史遗留条目，多见于旧版 SQL Server 分析服务的防火墙资料。
2394 Microsoft OLAP（ms-olap2，历史登记）
微软早期 OLAP 服务的登记端口（ms-olap2）：与 2393 同为历史条目，出现在早期分析服务部署的端口清单中。
2401 CVS pserver 版本库服务
CVS 的 pserver 协议端口：老式版本控制在无 SSH 环境下用账号口令直连仓库，曾是源码泄露的常见入口。
2404 IEC 60870-5-104 电力远动
电力与工业控制领域的远动通信端口：调度主站与变电设备通过它下发遥控遥调指令，协议本身没有认证体系。
2424 OrientDB 二进制协议端口
多模型数据库 OrientDB 的二进制协议默认端口（HTTP Studio 另走 2480），Java 生态与图查询场景仍可见。
2427 MGCP 媒体网关控制
VoIP 媒体网关控制协议端口：软交换/呼叫代理用它指挥网关建立与拆除语音通道，运营商语音网与 IP-PBX 常见。
2456 Valheim 专用服务器
北欧生存游戏 Valheim 的专用服务器默认端口：UDP 2456-2458 三连号需要整体放行，缺一个就连不上或掉线。
2460 ms-theater（微软登记）
微软影院/多媒体组件的登记端口：出现在本地 services 文件中，属于旧版媒体功能的遗留条目。
2504 WLBS Windows 负载均衡（历史登记）
微软负载均衡服务的登记端口（登记名 wlbs）：源自 Windows NT 时代的 WLBS 组件，现代 NLB 已不再依赖它。
2525 SMTP 备用端口
邮件系统的备用提交端口：当出口 25 被封时管理员常把 SMTP 挪到 2525，用得多但它并不是 RFC 标准端口。
2598 Citrix 会话可靠性
Citrix XenApp/XenDesktop 的会话可靠性端口：ICA 会话断线重连靠它，配合 1494 保障远程应用体验。
2601 Zebra 路由管理接口（FRR/Quagga）
FRR/Quagga 路由套件的管理端口：zebra 守护进程在这里提供 vty 命令行，是软路由与网络实验室的常客。
2602 RIPd 路由守护（FRR/Quagga）
RIP 路由协议的守护进程管理端口：查看 RIPv2 邻居与路由的日常入口，多出现在网络实验与遗留小型网络。
2603 RIPngd 路由守护（FRR/Quagga）
RIPng（IPv6 版 RIP）的守护进程管理端口：IPv6 实验网络与教学环境里查看 RIPng 邻居的入口。
2604 OSPFd 路由守护（FRR/Quagga）
OSPFv2 的守护进程管理端口：软路由/云网络自研栈查看 OSPF 邻居与链路状态数据库的常用入口。
2605 BGPd 路由守护（FRR/Quagga）
BGP 路由守护进程的管理端口：大型网络与云环境自研路由栈（FRR 系）常用它做本机运维入口。
2606 OSPF6d 路由守护（FRR/Quagga）
OSPFv3（IPv6 版 OSPF）的守护进程管理端口：IPv6 骨干与实验网中查看 OSPFv3 状态的入口。
2608 IS-IS 路由守护（FRR isisd）
IS-IS 链路状态路由协议的守护进程管理端口：运营商与大型骨干网常用 IS-IS，FRR 的 isisd 把管理口排在 2608。
2701 SMS RCINFO（微软历史登记）
微软 Systems Management Server 的 RCINFO 登记端口：SMS 2003 时代远程控制组件使用，现代 ConfigMgr 已不依赖。
2702 SMS XFER（微软历史登记）
微软 SMS 文件传输组件的登记端口（sms-xfer）：用于软件分发与数据传递，属旧版系统管理套件的遗留条目。
2703 SMS CHAT（微软历史登记）
微软 SMS 聊天/远程协助组件端口（sms-chat）：旧版系统管理套件中的交互通道登记项。
2704 SMS REMCTRL（微软历史登记）
微软 SMS 远程控制组件端口（sms-remctrl）：旧版系统管理套件用于远程接管终端的登记通道。
2725 msolap-ptp2（微软登记）
微软 OLAP 对等传输组件的登记端口：SQL Server 分析服务时代的辅助条目，保留用于旧资产排查。
2809 JBoss JNP 命名服务（corbaloc）
Java 应用服务器 JBoss 的传统命名服务端口：旧版 JBoss AS 用它暴露 JNDI/corbaloc 入口，EJB 远程调用依赖它。
2869 icslap（微软登记）
Windows 系统 services 文件登记的 icslap 端口：来源明确，现代系统鲜见监听，遇到时以实际进程归属为准。
2881 OceanBase 数据库 SQL 口
国产分布式数据库 OceanBase 的 observer 默认 SQL 端口：应用连接 OBServer 或经 OBProxy 接入的底层端口（RPC 2882 配套）。
2883 OBProxy 代理接入
OceanBase 的连接代理端口：应用统一连 OBProxy 的 2883，由它路由到后端 observer，是标准生产接入姿势。
2888 ZooKeeper 集群节点间通信
ZooKeeper ensemble 的服务器间复制端口：Leader 把写事务同步给 Follower，节点间不通会失去过半仲裁。
2947 gpsd GPS 守护服务
Linux 上 GPS 接收器的标准守护进程端口：gpsd 把串口/蓝牙 GPS 数据转成统一接口，供导航与授时软件读取。
3000-3999 注册端口
3000 Grafana 与开发服务器默认端口
一个被严重复用的端口：Grafana、Gitea、Node/React 开发服务器、Metabase 等都把 3000 当默认首页。
3001 Uptime Kuma 与备用前端端口
监控工具 Uptime Kuma 的默认端口：自建服务状态页最常挂在 3001，也常被用作前端开发备用端口。
3020 CIFS 备用端口（微软登记）
微软登记的 CIFS 备用端口：标准文件共享仍是 445，3020 主要出现在早期微软组件与防火墙兼容清单里。
3050 Firebird 数据库
Firebird 数据库的默认端口：中小型 ERP、财务软件常内置 Firebird，安装后即监听 3050。
3074 Xbox Live 联机端口
Xbox 主机的联机服务登记端口：微软为 Xbox Live 注册的 TCP/UDP 3074，家庭网络排障时的常客。
3100 Grafana Loki 日志聚合
Grafana Loki 的 HTTP 入口：日志采集 agent 从这里推送、查询日志流，常与 3000 面板成对出现。
3126 ms-dotnetster（微软登记）
微软 .NET 相关组件的历史登记端口：出现在本地 services 文件中，主要用于旧版组件的防火墙清单辨识。
3128 Squid HTTP 代理服务
最经典的 HTTP 代理端口：Squid 及大量代理软件默认监听 3128，做出口审计、缓存与上网管控的企业内网常见。
3132 ms-rule-engine（微软登记）
微软规则引擎组件的登记端口：来自本地 services 文件的历史条目，用于旧资产排查与防火墙清单核对。
3141 devpi Python 包索引服务
Python 私有包索引工具 devpi 的默认端口：内含 pypi 镜像与 devpi-server，常用于内网离线依赖托管。
3200 SAP 系统实例端口（32<实例号>）
SAP 系统的实例寻址规律：32 加两位实例号即调度器端口，实例 00 就是 3200，配套网关在 33xx。
3260 iSCSI 存储块协议
iSCSI 的标准端口：主机把它当本地硬盘用，SAN/NAS 与超融合存储的块设备都走这里。
3268 AD 全局编录（GC）
Active Directory 全局编录端口：跨域查询用户与组成员关系全靠它，林内每台 DC 都可提供 GC 服务。
3269 AD 全局编录（LDAPS）
全局编录的 TLS 版本端口：域内加密查询走 3269，证书服务或 LDAPS 加固后的环境必备。
3283 Apple Remote Desktop 管理
Apple 远程桌面（ARD）登记端口：macOS 机房批量管理、远程观察与推送安装依赖它。
3300 SAP 网关端口（33<实例号>）
SAP 系统网关端口的实例寻址：33xx 负责 RFC 调用与外部接口，与 32xx 调度器成对出现。
3301 Tarantool 数据库/应用服务器
俄罗斯系内存数据库 Tarantool 的默认监听端口：既是 NoSQL 库也是 Lua 应用服务器，认证需自行设计。
3306 MySQL 数据库服务热门
全世界最常见的数据库服务端口：MySQL/MariaDB 默认监听 3306，是应用连接、备份脚本与攻击扫描的共同目标。
3310 clamd 病毒扫描服务
ClamAV 守护进程 clamd 的默认端口：邮件网关与文件上传系统把文件交给它扫描，是 Python/Node 集成扫描的常见后端。
3343 微软群集网络（ms-cluster-net）
Windows 故障转移群集的心跳与状态通信登记端口：管理集群时用于验证节点间连通性。
3389 RDP 远程桌面热门
Windows 远程桌面的默认端口：运维最常用的远程入口，也是勒索团伙最偏爱的突破口之一。
3478 STUN/TURN 穿透服务
WebRTC 与 VoIP 的 NAT 穿透端口：STUN 让客户端发现自己的公网映射，TURN 在直连失败时中继全部媒体流。
3493 NUT 网络 UPS 工具
开源 UPS 管理套件 Network UPS Tools 的默认端口：Linux 服务器借它读取不间断电源状态、断电自动关机。
3535 ms-la（微软登记）
微软许可相关组件的登记端口：来自本地 services 文件的历史条目，用于旧系统资产排查。
3540 PNRP 对等名称解析
微软对等网络名称解析协议端口：Windows 对等网与部分 P2P 组件用它做名称注册（pnrp-port）。
3544 Teredo IPv6 过渡隧道
Windows 的 Teredo 隧道端口：在纯 IPv4 网络里自动打洞出 IPv6 连通性，家庭与企业网都存在。
3587 p2pgroup（微软登记）
微软对等网分组组件的登记端口：Windows 对等协作组件使用的历史条目。
3632 distcc 分布式编译
distcc 的默认端口：把 C/C++ 编译任务分发到多台机器加速构建，内网构建农场的老牌工具。
3690 Subversion 版本库
SVN 服务端口：svnserve 协议与 http 模式的 svn 仓库都常挂在 3690，传统企业与外包交付流程仍大量使用。
3702 WS-Discovery 设备发现
WS-Discovery 的组播发现端口：网络打印机、摄像头、ONVIF 设备用它广播自己，UDP 3702 是内网设备发现的关键。
3724 魔兽世界游戏服务
World of Warcraft 的默认游戏端口：暴雪战网登录后由 3724 承载游戏世界会话，网吧与家庭排障的常见条目。
3776 dvcprov-port（微软登记）
微软设备配置组件的登记端口：Windows 设备供应与配置流程使用的历史条目。
3784 BFD 双向转发检测（亦见 Ventrilo）
双向转发检测（BFD）控制报文端口：毫秒级探测链路故障，路由协议收敛提速的关键配角；语音软件 Ventrilo 也占此端口。
3799 RADIUS 动态授权（CoA）
RADIUS 动态授权与断开报文的端口：通过 CoA/Disconnect 强制用户下线或变更策略，802.1X 网络的强管控点。
3847 msfw-control（微软登记）
微软防火墙控制组件的登记端口：出现在本地 services 文件中，供旧版安全组件通信使用。
3868 Diameter 认证授权协议
4G/5G 核心网的信令端口：Diameter 是 RADIUS 在移动网络中的继承者，承载鉴权、计费与策略控制。
3882 msdts1（微软登记）
微软数据转换服务组件的登记端口：SQL Server DTS 时代的通信条目，用于旧版数据集成任务排查。
3888 ZooKeeper Leader 选举
ZooKeeper 集群的选举端口：Leader 宕机后节点通过它重新投票，与 2181（客户端）、2888（复制）构成完整三件套。
3935 sdp-portmapper（微软登记）
微软 SDP 端口映射组件的登记端口：早期服务发现与端口映射机制使用的历史条目。
4000-4999 注册端口
4000 Jekyll/NoMachine/TiDB 常用端口
一个多用途端口：Jekyll 本地预览、NoMachine 远程桌面、TiDB 数据库服务端都默认使用 4000。
4040 Spark 任务 UI / ngrok 面板
Apache Spark 应用 UI 的默认端口：作业一跑起来就监听 4040，每个 Driver 顺延 4041、4042；ngrok 的本地面板也用它。
4190 ManageSieve 邮件过滤管理
ManageSieve 协议端口：邮件客户端通过它管理服务器端过滤规则（Sieve），配合 Dovecot 等 IMAP 服务使用。
4200 Angular 开发服务器
Angular CLI 开发服务器的默认端口：ng serve 启动后固定访问 4200，前端联调与本地演示的常见入口。
4222 NATS 消息系统
NATS 客户端连接端口：轻量级消息中间件，云原生与边缘计算场景大量使用，配套监控口为 8222。
4242 OpenTSDB 时序数据库
经典时序数据库 OpenTSDB 的 TSD 服务端口：基于 HBase 存储，指标写入与查询走 4242，IoT/监控老平台常见。
4317 OpenTelemetry OTLP（gRPC）
OpenTelemetry Collector 的 gRPC 接收端口：新一代可观测性标准，应用通过它上报 metrics/logs/traces（HTTP 版为 4318）。
4318 OpenTelemetry OTLP HTTP 端口
OpenTelemetry Collector 的 OTLP/HTTP 默认接收端口：应用把 traces/metrics/logs POST 到它；gRPC 版是 4317，两者常成对暴露。
4350 net-device（微软登记）
微软网络设备枚举组件的登记端口：来自本地 services 文件，用于旧版设备发现功能的相容性清单。
4369 EPMD Erlang 端口映射
Erlang 分布式节点发现端口：RabbitMQ 集群、CouchDB 集群等 BEAM 系系统启动时最先监听的就是它。
4444 Metasploit 回连 / Selenium Grid
两个世界共用 4444：攻击框架 Metasploit 的默认回连监听口（meterpreter），也是 Selenium Grid 的默认 Hub 端口。
4455 OBS WebSocket 控制接口
OBS Studio 的 WebSocket 控制端口：直播工具链（弹幕联动、导播台、自动化场景切换）几乎都连接到 4455。
4500 IPsec NAT-T 封装
IPsec 的 NAT 穿越端口：IKE 协商后 UDP 4500 承载 ESP 封装流量，VPN 网关配置的必放条目。
4505 SaltStack Master 发布端口
SaltStack 架构的发布总线端口：master 通过它向所有 minion 广播指令，配套还有 4506 的请求/回报端口。
4506 SaltStack 请求与回报端口
SaltStack master 的第二个固定端口：minion 的认证、文件传输与执行结果回报都走 TCP 4506，和 4505 一起构成 Salt 的全部通信面。
4646 HashiCorp Nomad API
Nomad 调度器的 HTTP API 端口（RPC 4647、Serf 4648 配套）：任务编排、作业提交与集群状态都在这里。
4723 Appium 移动自动化服务
Appium Server 默认监听 4723：移动端 UI 自动化测试的控制端，CI 流水线里的常驻服务，不应暴露到办公网。
4730 Gearman 任务分发队列
Gearman job server 默认 4730：经典任务分发中间件，PHP/Python 老系统常用来异步派活，无认证。
4789 VXLAN 隧道端口
VXLAN 的 UDP 目的端口：数据中心 Overlay 网络（K8s CNI、EVPN、NSX 等）用它封装二层帧，跨主机的大二层流量都走这里。
4840 OPC UA 工业协议
OPC UA 的标准 TCP 端口：现代工业自动化（PLC、SCADA、MES）的通信主力，取代了老旧的 OPC DA。
4848 GlassFish 管理控制台
Oracle GlassFish 应用服务器的管理控制台默认端口：Java EE 老项目运维入口，口令与远程访问都必须收紧。
4899 Radmin 远程控制端口
老牌远程控制软件 Radmin 的默认端口：因"轻量好用"至今活在不少企业内网；攻击者与勒索团伙也常自带 Radmin 当远控后门。
4949 Munin 监控节点
Munin 监控体系中被监控端的 munin-node 默认监听 4949：监控服务器拉取主机指标，能读全系统概况。
5000-5999 注册端口
5000 UPnP/开发服务器常用口
最常被占用的"万能"端口之一：UPnP IGD 设备的 HTTP 服务、Flask/Node 开发服务器、ASP.NET Core 默认监听都用 5000。
5001 iperf3/Synology/HTTPS 开发口
又一个多用途常用口：iperf3 服务端经典默认、群晖 DSM 的 HTTPS 管理页面、ASP.NET Core 的 HTTPS 调试端口都是 5001。
5037 ADB Server 本机服务口
Android 调试桥（ADB）守护进程的本机端口：adb 命令与设备通信前先连接 5037，是安卓开发与自动化测试的必备条件。
5038 Asterisk AMI 管理接口
Asterisk 电话系统的 Manager Interface（AMI）端口：第三方系统通过它控制呼叫、读取话单，是 VoIP 与业务系统集成的咽喉。
5044 Logstash Beats 上报口
ELK 数据入口：Filebeat/Metricbeat 等采集器默认把日志发给 Logstash 的 5044 端口，再转入 Elasticsearch。
5050 Mesos Master Web 界面
Apache Mesos 主节点默认 Web 端口：查看集群资源与框架状态，容器编排元老，现多被 K8s 替代但仍见于存量集群。
5060 SIP 信令端口
VoIP 世界的核心端口：SIP 注册、呼叫建立、SDP 协商全部走 UDP/TCP 5060，所有 IP 电话、软交换、SBC 都围绕它工作。
5061 SIP-TLS 加密信令
SIP over TLS 的端口：企业 VoIP 与运营商对接时要求信令加密，媒体侧再叠加 SRTP 才算完整加密通话。
5173 Vite 开发服务器 / DolphinScheduler UI
前端工程 Vite 开发服务器默认端口，也是 Apache DolphinScheduler 新版 Web UI 的默认端口——开发与人机共用一档。
5222 XMPP 客户端连接端口
XMPP（Jabber）即时通讯的客户端端口：登录、消息收发、花名册均在此，Jabber.org 与各类企业 IM 桥接的默认口。
5223 Apple 推送回退端口
APNs 的历史回退端口：iOS/macOS 设备优先用 443 连 Apple 推送，被阻断时尝试 TCP 5223；早期也用于 XMPP over SSL。
5228 Google 推送（FCM）端口
Android 推送的出口端口：设备与 FCM（原 GCM）通过 5228 建立长连接，辅以 5229/5230，是外企办公网必放行清单常客。
5269 XMPP 服务器互通端口
XMPP 的 Server-to-Server（s2s）端口：域间联邦消息（如企业 A 与 B 的员工互聊、公共 IM 联邦）走它。
5280 XMPP over BOSH
让网页 IM 用 HTTP 长连接接入 XMPP 的桥接端口：BOSH 把 XMPP 流封装成 HTTP 请求序列，绕过 WebSocket 未普及时代的限制。
5349 STUN/TURN 加密通道
WebRTC 穿透的加密变体端口：STUN over TLS 与 TURN over TLS/DTLS（RFC 5389/5766），UDP 3478 被封时的救生通道。
5351 NAT-PMP 端口映射协议
苹果提出的轻量端口映射协议：应用向网关 UDP 5351 发请求，自动获得公网端口映射，是 UPnP IGD 的简化替代。
5353 mDNS 组播 DNS
零配置网络的核心：局域网设备用 mDNS 解析 .local 名字、发现打印机与 AirPlay/Chromecast，Bonjour/Avahi 都基于它。
5355 LLMNR 本地名称解析
Windows 的链路本地组播名称解析：DNS 查询失败时向同网段广播主机名，Windows Vista 后的默认兜底机制。
5357 WSDAPI Web 服务发现
Windows 的 Web Services on Devices 端口：打印机、扫描仪、投影仪等设备通过网络被发现与驱动的通道，即 WSD 打印。
5358 WSDAPI 安全发现端口
WSD 设备发现的 TLS 版本：5357 的加密兄弟，WSDAPI over SSL 用于对设备发现与元数据交换做加密。
5405 Corosync 集群心跳
Linux 高可用栈（Pacemaker+Corosync）的默认通信端口：节点间心跳与成员管理，多播/单播模式都要放行。
5432 PostgreSQL 数据库
PostgreSQL 的默认端口：关系型数据库的老牌主力，云上 RDS/自建场景的第一备选，也是无数 ORM 教程的默认连接目标。
5433 PostgreSQL 备用实例口
第二个 PostgreSQL 实例的约定俗成端口：pg_upgrade 升级验证、主备共存、多版本并行时，管理员习惯把新实例挂在 5433。
5480 vCenter VAMI 管理界面
VMware vCenter Server Appliance 的管理界面（VAMI）：设备级别的网络、备份、时间与更新配置，443 之外的第二管理面。
5500 VNC 反向连接监听口
VNC 的一个特殊用途端口：vncviewer -listen 模式在 5500 等待被控端主动回连，用于穿透 NAT 的"反向 VNC"。
5555 Android 无线调试端口
adb tcpip 5555 之后设备在该端口监听：真机无线调试、自动化测试机群（Appium/云真机）都通过它连接，前提是先用 USB 授权。
5601 Kibana 可视化面板
Elastic Stack 的门面端口：Kibana 默认监听 5601，日志检索、仪表盘、Discover 查询都从这里进入 ES 集群。
5631 pcAnywhere 远程控制
老牌远程控制软件 Symantec pcAnywhere 的数据端口（5631/TCP 数据、5632/UDP 状态查询），遗留系统中的常见发现。
5665 Icinga 2 API 与集群
Icinga 2 的 API/集群通信默认端口：推送配置、查询状态、master 与 satellite 节点互联都走它。
5666 NRPE 远程插件执行
Nagios 体系的远端监控端口：Nagios 服务器通过 NRPE 到被监控主机执行本地检查插件（磁盘、进程、自定义脚本）。
5667 NSCA 被动检查端口
Nagios 体系被动检查协议 NSCA 的服务端默认端口：让被监控端主动上报结果，与 NRPE 5666 成对记忆。
5671 AMQP TLS 端口
RabbitMQ 的加密 AMQP 端口：amqps 默认 5671、明文 5672；敏感业务应走 5671，而不是把 5672 敞在内网裸奔。
5672 RabbitMQ AMQP 消息队列
RabbitMQ 的业务端口：生产者与消费者通过 AMQP 0-9-1 协议收发消息；管理界面在 15672，TLS 版本在 5671。
5678 n8n 工作流自动化
开源自动化工具 n8n 的默认端口：可视化编排 API、定时任务与集成流程，自建用户界面固定访问 5678。
5683 CoAP 物联网协议
受限设备世界的 HTTP：CoAP 用 UDP 5683（DTLS 加密版 5684）承载物联网设备通信，报头极小、支持组播发现。
5701 Hazelcast 集群通信
Hazelcast 分布式内存网格的成员发现与数据同步端口：集群节点通过 5701 相互加入，顺延 5702、5703 给多实例。
5720 Microsoft 许可服务
Windows 系统 services 文件登记的微软许可相关端口（ms-licensing）：企业批量授权环境组件间通信使用。
5722 Microsoft RPC（DFSR）
Windows 的另一个 RPC 动态端点锚：DFSR（分布式文件复制）等服务注册在此，AD 域环境的域控之间文件同步依赖它。
5800 VNC 网页查看器端口
VNC 生态的 HTTP 侧端口：5800+n 对应第 n 号显示的 Web 查看器（Java 小程序时代遗留），现代部署多已弃用。
5900 VNC 远程桌面（RFB）
跨平台远程桌面的事实标准端口：VNC 服务端监听 5900+n（n 为显示号），RFB 协议传屏与收发键鼠，内网运维与树莓派场景随处可见。
5901 VNC 第二显示端口
5900+n 规则的第一个扩展：:1 显示（或多用户会话）默认落在 5901，SSH 隧道场景最常见的目标端口。
5938 TeamViewer 直连端口
TeamViewer 建立直连会话的主端口（TCP/UDP 5938）：优先点对点直连，失败再走 443 中继。
5984 CouchDB HTTP API
Apache CouchDB 的 RESTful 管理端口：数据库 CRUD、复制、Fauxton 管理界面全部走 5984 的 HTTP API。
5985 WinRM HTTP 远程管理
Windows 远程管理的标准入口（HTTP 版）：PowerShell Remoting、Ansible、SCVMM 全靠它，微软称之为 WS-Management。
5986 WinRM HTTPS 加密远程管理
WinRM 的 TLS 版本：跨网段、跨信任边界的 Windows 远程管理必须用 5986，证书校验替代明文协商。
5988 WBEM/CIM 明文监控口
企业服务器标准的 CIM/WBEM 远程管理端口（HTTP 版）：SUSE、HPE、Dell 等厂商监控代理靠它上报硬件健康。
5989 WBEM/CIM 加密监控口
CIM 的 HTTPS 端口：现代监控代理与 SMASH CLP 工具优先走 5989，用 TLS 保护硬件管理凭证。
6000-6999 注册端口
6000 X11 显示服务端口
X Window 系统的远程显示端口：6000+n 对应 display :n，X11 转发与远程图形应用的核心规则。
6006 TensorBoard 训练可视化
TensorFlow 官方可视化面板默认端口：看 loss 曲线、模型图与 embedding，AI 团队常用，公网暴露会泄训练数据。
6032 ProxySQL 管理接口
MySQL 中间件 ProxySQL 的管理口：用 mysql 客户端连 6032 改路由规则、查连接池，权限等于整个数据链路。
6033 ProxySQL 业务入口
业务连接 ProxySQL 的 MySQL 端口：应用按普通 MySQL 连 6033，由 ProxySQL 转发到后端主从，读写分离在这里生效。
6073 DirectPlay 8 游戏联机端口
Windows 体系遗留的联机组件端口：DirectPlay 8 通过这些端口做 NAT 协商与会话，老游戏在 Win10/11 兼容模式下仍会调用。
6080 noVNC Web 版 VNC / OpenStack
把 VNC 搬进浏览器的惯例端口：noVNC/websockify 默认 6080，OpenStack 控制台的实例串口连接同样走它。
6081 Geneve 隧道端口
网络虚拟化封装 Geneve 的 IANA 专属端口（UDP 6081）：OVN 等 Overlay 用它替代 VXLAN，云网东西向流量排障常客。
6112 暴雪/经典游戏默认端口
游戏世界的另一个老熟人：Warcraft III、StarCraft、Diablo II 等暴雪经典作品的默认主机端口，敌我双方常靠它区分。
6123 Flink TaskManager RPC
Apache Flink 集群内部端口：TaskManager 的 RPC 服务默认 6123，Blob 服务 6124，作业调度的数据面基础。
6200 Oracle ONS 通知服务
Oracle 集群（RAC）的 ONS 通知服务端口：FAN 事件、负载均衡决策靠它广播，RAC 排查的一等公民。
6222 NATS 集群路由端口
NATS 服务器之间互联的 cluster 路由端口默认 6222：客户端走 4222，监控走 8222，三者成组记忆。
6333 Qdrant 向量数据库 REST
现代向量数据库 Qdrant 的 REST API 端口：RAG/语义检索场景常用，默认无鉴权，数据即 API 全量可查。
6334 Qdrant gRPC 接口
Qdrant 的 gRPC 接口默认 6334：官方 SDK 高频批量读写走这里，性能敏感场景与 REST 并用。
6343 sFlow 流量采样采集
sFlow 协议的默认接收端口：交换机按采样率把流量摘要发往采集器，网络流量分析（如 ntopng）的核心数据源。
6346 Gnutella P2P 网络
早期 P2P 文件共享网络的端口：Gnutella 客户端通过它交换查询与节点信息，是研究 P2P 流量特征的经典协议。
6379 Redis 缓存与数据存储
内存数据库的代名词：Redis 默认监听 6379，缓存、会话、队列、分布式锁都跑在它上面，未授权访问事故最多的端口之一。
6380 Redis TLS/第二实例口
Redis 生态约定俗成的加密或第二实例端口：TLS 监听、从库、或开发/测试实例常挂 6380，与 6379 成对出现。
6432 PgBouncer 连接池
PostgreSQL 连接池的社区默认端口：应用连 PgBouncer 的 6432，池子再复用少量连接到真实 5432，是 PG 高并发场景标准架构。
6443 Kubernetes API Server
K8s 集群的控制面入口：kube-apiserver 的 HTTPS 安全端口，kubectl、控制器、调度器全部通过 6443 与集群对话。
6446 MySQL Router 集群接入
MySQL InnoDB Cluster 官方中间件 Router 的读写端口：6446 走主库（读写），6447 走从库（只读），应用改连 Router 即得高可用。
6514 syslog over TLS 日志通道
日志传输的加密标准端口：RFC 5425 规定 syslog 走 TLS 连接 6514，替代明文 514，满足合规与跨网传输要求。
6556 Checkmk Agent 监控
Checkmk 监控代理的默认端口：监控服务器通过 6556 拉取被监控机的全套本地检查，明文协议需来源限制。
6566 SANE 网络扫描服务
开源扫描仪协议的端口：SANE（sane-port）让一台主机把扫描仪共享给全网，Linux 办公环境与扫描服务器常见。
6600 MPD 音乐播放守护
Linux 音乐播放服务的控制端口：MPD（Music Player Daemon）在 6600 接受客户端指令，放歌、切歌、查库都走它。
6627 Apache Storm Nimbus
实时计算框架 Storm 的 Nimbus 主脑端口：拓扑提交与调度经它完成，Thrift RPC 默认 6627。
6650 Apache Pulsar Broker
Pulsar broker 的二进制服务端口：生产消费走 6650（pulsar 协议），Web 管理接口默认 8080。
6653 OpenFlow 控制器端口
SDN 控制面的标准端口：OpenFlow 交换机与控制器（ONOS、OpenDaylight、OVS）在此建立控制通道（早期版本用 6633）。
6667 IRC 聊天协议
互联网中继聊天的经典端口：IRC 客户端（mIRC、WeeChat 等）连 6667 进入频道，6665-6669 为其端口段。
6697 IRC over TLS
IRC 的加密端口：6697 承载 TLS 上的 IRC 会话（部分网络也用 7000，另见 IRCv3 生态），现代 IRC 客户端默认首选。
6789 Ceph Monitor
Ceph 集群的 MON 监视器默认端口：管理集群地图（monmap/OSDMap），新版消息层 2 另走 3300。
6831 Jaeger Agent 上报（UDP）
Jaeger 链路追踪体系：agent 默认 UDP 6831 收 thrift compact 报文，6832 为 binary，14268 为 collector HTTP。
6881 BitTorrent 客户端默认段
BT 下载的经典端口段：原始 BitTorrent 客户端默认 6881-6889，现代客户端（qBittorrent 等）默认随机，但 6881 仍是流量识别关键词。
6969 BitTorrent Tracker 端口
BT Tracker 的经典端口：老式 Tracker 服务监听 6969（IANA 登记为 bittorrent-tracker），客户端向它汇报并获取 peer 列表。
7000-7999 注册端口
7000 Cassandra 节点互联 / AFS
Apache Cassandra 集群的节点间通信端口：gossip 与数据传输都走 7000（TLS 时 7001），IANA 亦将其登记给 AFS3 文件服务。
7001 WebLogic 管理控制台
Oracle WebLogic 的默认管理端口：控制台、EJB 与 JMS 服务通过 7001 暴露（SSL 变体通常 7002），Java 企业级架构的标配。
7002 WebLogic SSL 监听
Oracle WebLogic 管理/受管服务器的 HTTPS 监听端口：7001 明文、7002 SSL 是经典成对配置，老金融系统常见。
7070 AnyDesk 直连端口
远程桌面工具 AnyDesk 的直连通信端口：P2P 打洞失败或直连时走 7070（TCP/UDP），企业管控常拦截它。
7071 Zimbra 管理控制台
Zimbra 协作套件的管理控制台默认端口：管理邮箱域、账号与证书；与 Web 门户（80/443）分开监听。
7077 Spark Master RPC
Apache Spark Standalone 集群的 master 端口：Worker 与 Driver 通过它注册和调度作业（spark://host:7077）。
7100 X Font Server
X 系统字体服务的端口：老式 Unix/Linux 图形环境通过 xfs 在 7100 提供字体，现代系统已基本被字体子系统取代。
7180 Cloudera Manager 控制台
CDH 大数据平台的 Cloudera Manager Web 控制台：7180 管界面，7182 管 agent 通信，集群启停全在这里点。
7199 Cassandra JMX 管理
Cassandra 的 JMX 监控端口：nodetool 与 JConsole 通过 7199 查询集群指标，黑客也偏爱它（历史上多起反序列化事件）。
7443 HTTPS 备用端口
企业应用常见的 HTTPS 备份端口：多实例部署或与 443 冲突时的第二选择，见诸 Oracle、Apache 类中间件的默认配置。
7474 Neo4j HTTP Browser
图数据库 Neo4j 的 HTTP 端口：Neo4j Browser 网页端在 7474 执行 Cypher，Bolt 驱动连接则走 7687。
7500 frp 内网穿透 Dashboard
国内最普及的内网穿透工具 frp 的服务端管理面板端口：frps 默认 dashboard 开在 7500，配置泄漏即服务臂章被接管。
7547 TR-069 宽带设备管理
运营商级的 CPE 管理端口：光猫、路由器通过 CWMP 协议（TR-069）连到 ACS 平台接受配置下发，家庭宽带运维的幕后通道。
7634 hddtemp 硬盘温度
一个简单老牌工具的服务端口：hddtemp -d 以守护模式在 7634 输出各块硬盘温度，Conky 等桌面监视器会读取它。
7680 Windows 传递优化（DoSvc）
Windows 更新 P2P 分发的端口：Delivery Optimization 服务用它在本网段内共享更新块，微软官方登记的 ms-do 端口。
7687 Neo4j Bolt 驱动端口
Neo4j 的二进制协议端口：官方驱动与 cypher-shell 通过 Bolt 在 7687 建立高效会话，HTTP 的 7474 主要供 Browser 访问。
7777 Unreal 引擎默认游戏端口
Unreal Engine 专用服务器默认游戏端口：UE 社区惯例用 7777/UDP 做游戏流量，SAMMP 等模组平台同样常见。
7788 DRBD 块设备复制
Linux 高可用存储的 DRBD 复制端口：主备节点间同步块设备数据，默认使用 7788-7799 段。
7860 Gradio 机器学习演示
Python 机器学习生态的"演示服务器"端口：Gradio 应用默认在 7860 启动网页界面，模型 Demo 与 HuggingFace Space 都遵循它。
7878 Radarr 电影自动化
媒体自动化 *arr 生态的一员：Radarr 默认监听 7878（姊妹项目 Sonarr 用 8989、Prowlarr 用 9696），负责电影订阅与下载编排。
7890 Clash 代理（HTTP/Mixed）
桌面代理客户端 Clash/mihomo 的默认混合端口：HTTP 与 SOCKS5 共用 7890，浏览器与命令行工具常见配置目标。
7891 Clash SOCKS5 独立端口
Clash 拆分配置时的 SOCKS5 专用端口：socks-port: 7891 与 HTTP 的 7890 分列，便于按协议分流。
7946 Docker Swarm 节点通信
Swarm 集群节点间的 gossip/容器网络发现端口（TCP+UDP 7946）：与 2377 管理口、4789 VXLAN 数据面配套。
8000-8999 注册端口
8000 通用开发/HTTP 备用端口
全世界最常用的备用 Web 端口：python -m http.server、Django runserver、各类反代后端默认都先试 8000。
8005 Tomcat shutdown 端口
Tomcat 的内务端口：默认 8005 接收 SHUTDOWN 字符串关闭实例（仅监听 127.0.0.1），与 AJP 8009、HTTP 8080 组成三件套。
8006 Proxmox VE 管理界面
开源虚拟化平台 Proxmox VE 的 Web 管理端口：节点管理、虚拟机/容器控制、备份恢复都在 https://host:8006。
8008 HTTP 备用/Chromecast 控制
双重身份端口：一是传统 HTTP 备用端口（Google 曾用它做第一代服务），二是 Chromecast 本地控制 API 的监听口。
8009 Tomcat AJP / Chromecast
另一个双身份端口：Tomcat 的 AJP13 连接器（与前端 httpd 集成）与 Chromecast 的 castv2 流媒体协议共用这一数值。
8020 Hadoop NameNode RPC
HDFS 的心脏端口：NameNode 在 8020 提供 RPC 服务（fs.defaultFS=hdfs://host:8020），所有客户端读写都先经过它。
8030 StarRocks/Doris FE 控制台
国产 OLAP 双雄 StarRocks 与 Apache Doris 的 FE Web 端口惯例：8030 看查询与集群状态，9030 提供 MySQL 协议。
8042 YARN NodeManager Web
Hadoop YARN 的工作节点监控端口：每台 NodeManager 在 8042 提供容器状态、日志入口与节点指标页面。
8065 Mattermost 协作平台
开源团队协作工具 Mattermost 的默认服务端口：自托管 Slack 替代品，企业内网即时通讯与告警汇聚点。
8069 Odoo ERP 前端
开源 ERP 的默认端口：Odoo（原 OpenERP）在 8069 提供 Web 界面与 API，长轮询推送走 8072。
8080 HTTP 备用端口（Tomcat 等）
最著名的备用 Web 端口：Tomcat 默认 HTTP 连接器、Nginx 反代后端、CI（Jenkins）、各种管理面板都首选 8080——也正因如此，它是被扫描最多的端口之一。
8081 Nexus / HTTP 备用
Maven 私服 Nexus 的默认端口（8081），也是各种辅助 Web 服务的常用备用位——同时还是不少代理托管服务的默认口。
8083 Kafka Connect REST
Kafka Connect 的 REST 管理接口默认端口：创建/管理 connector 走这里，未鉴权时是经典的高危入口。
8086 InfluxDB HTTP API
时序数据库 InfluxDB 的主力端口：写入（/write）、查询（/query）与 Web UI 都走 8086，监控数据链路的常见节点。
8088 YARN ResourceManager UI
Hadoop 生态的管理界面端口：YARN ResourceManager 的 Web UI 在 8088 展示集群资源、队列与作业列表。
8089 Splunkd 管理端口
Splunk 的核心管理端口：REST API、分布式组件互联与转发器管理全走 8089（Web 界面在 8000，接收数据在 9997）。
8091 Couchbase 控制台
Couchbase Server 管理控制台默认端口：集群管理、Bucket 配置与查询工作台；配套 8092 views、8093 N1QL、8094 search。
8096 Jellyfin/Emby 媒体服务器
自建影音库的默认 Web 端口：Jellyfin 与 Emby 都在 8096 提供媒体库浏览与播放，HTTPS 变体通常 8920。
8111 TeamCity 持续集成
JetBrains TeamCity 服务器默认端口：构建流水线总控台，历史上有过未授权访问漏洞，暴露面须严控。
8118 Privoxy 过滤代理
过滤型 HTTP 代理的默认端口：Privoxy 在 8118 提供广告过滤/隐私增强代理，常与 Tor（9050/9051）串联使用。
8123 ClickHouse HTTP 接口
列式数据库 ClickHouse 的双入口之一：HTTP 查询在 8123（浏览器就能提交 SQL），原生 TCP 协议走 9000。
8125 StatsD 指标 UDP 口
监控指标管道的经典入口：StatsD（及兼容实现）默认在 UDP 8125 接收应用打点，再汇聚给 Graphite/Prometheus。
8126 Datadog Trace Agent
APM 链路追踪的接收端口：Datadog Agent 默认在 8126 接收应用追踪数据（dd-trace），自建 Jaeger/OTel 之前的主流方案。
8140 Puppet Master
配置管理系统的中心端口：Puppet agent 默认向 master 的 8140 拉取 catalog，证书签发（ca）也经它代理。
8161 ActiveMQ 管理控制台
消息中间件 ActiveMQ 的 Web 控制台端口：队列、连接、主题都在 8161 查看管理；业务消息流量走 61616（OpenWire）。
8172 Windows 远程 Web 部署
IIS 远程管理的服务端口：Web Management Service（WMSVC）在 8172 提供远程部署与管理，Visual Studio 发布也常用它。
8180 Tomcat 备用 HTTP 口
Tomcat 多实例/备机常用端口：同一台机器跑第二个 Tomcat，或与既有 8080 服务冲突时，管理员惯例把 HTTP 挪到 8180。
8182 Gremlin 图查询服务
Apache TinkerPop Gremlin Server 默认端口：图数据库的统一查询入口（JanusGraph/Neptune 兼容），WebSocket 协议。
8200 HashiCorp Vault API
密钥管理的核心端口：Vault 在 8200 提供全部 API 与 Web UI——它是密钥/证书/令牌的"保险柜"，被攻破等于全环境沦陷。
8222 NATS 监控端口
NATS 服务器内置监控页默认 8222：连接数、路由、订阅统计一页全览，排障常用，也会泄漏内部拓扑。
8265 Ray Dashboard
分布式计算框架 Ray 的 Dashboard 默认端口：查看集群、任务与 actor 状态；head 节点的 GCS 还会占用 6379（与 Redis 撞号）。
8291 MikroTik Winbox 管理
路由器管理工具的默认端口：MikroTik 设备用 Winbox 客户端连 8291 做全量管理，也支持 MAC 地址二层连接。
8300 Consul RPC 服务端口
HashiCorp Consul 集群的内部通信端口：server 与 client 通过 8300 做 RPC 请求（含 gossip 加密封装外的 API 转发）。
8301 Consul Serf LAN 流言
Consul 局域网成员管理端口：Serf 协议在此做 gossip 健康检查与故障检测（TCP+UDP 双协议）。
8302 Consul Serf WAN 联邦
多数据中心联邦的 gossip 端口：跨数据中心的 Consul server 通过 8302 传播成员与故障信息。
8333 Bitcoin P2P 网络
加密货币的门面端口：比特币节点通过 8333 与全网交换区块与交易数据（RPC 端口 8332 仅本机）。
8384 Syncthing Web GUI
文件同步工具 Syncthing 的管理界面端口：设备配对、文件夹共享状态在 8384 查看；同步数据走 22000（原 8384 的传输口另计）。
8388 Shadowsocks 默认端口
科学上网工具的经典端口：Shadowsocks 服务端默认监听 8388（ss-libev/ss-rust），配套本机 SOCKS5 1080。
8428 VictoriaMetrics 单机版
Prometheus 兼容的高性能时序库 VictoriaMetrics 单机版默认端口：写入、查询、UI 全在 8428。
8443 HTTPS 备用端口
仅次于 443 的加密 Web 端口：Tomcat HTTPS 连接器、各类管理后台、K8s Dashboard 常用 8443 承载 TLS 流量。
8448 Matrix 联邦端口
Matrix 协议（Element/Synapse）服务器间联邦通信默认端口：家用服务器（homeserver）互相投递消息走它。
8472 Flannel VXLAN 封装口
K8s 网络插件 Flannel 的 VXLAN 端口：flannel.1 设备的跨节点流量默认走 UDP 8472，是集群网络排障的关键项。
8500 Consul HTTP API 与控制台
服务发现系统的门面端口：Consul 的 HTTP API 和 Web UI 都在 8500，服务注册、KV 读写、健康检查查询从这里进出。
8501 Streamlit 数据应用
数据科学界最流行的"脚本变网页"框架：Streamlit 默认在 8501 启动仪表盘，内部分析工具与 AI Demo 大量使用。
8529 ArangoDB 图文档库
多模型数据库 ArangoDB 的默认端口：Web UI 在 8529 管理文档/图/键值三种模型，AQL 查询也经它执行。
8530 WSUS 更新服务
Windows 企业更新的分发通道：WSUS 默认在 8530（HTTP）/8531（HTTPS）提供更新目录，客户端组策略指向它。
8531 WSUS 加密更新服务
Windows Server Update Services 的 HTTPS 端口：8530 为 HTTP，8531 为 SSL，企业补丁分发的内置服务。
8545 以太坊 JSON-RPC
区块链开发端口：Geth/以太坊节点（及 Ganache、Hardhat 本地链）默认在 8545 提供 JSON-RPC，钱包与 DApp 靠它交互。
8554 RTSP 备用端口
视频流协议的备用端口：除了默认 554，媒体服务器（如 mediamtx/rtsp-simple-server）常用 8554 作为 RTSP 监听。
8600 Consul DNS 服务发现
Consul 的 DNS 接口：应用通过它把服务名解析成健康实例 IP（如 web.service.consul），是现代服务发现的一种经典形态。
8649 Ganglia 监控 gmond
集群监控的老牌方案：Ganglia 的 gmond 守护进程在 8649 汇聚节点指标，gmetad 再向上聚合。
8728 MikroTik API 管理
网络设备的编程接口：MikroTik RouterOS 的 API 在 8728（SSL 版 8729），自动化脚本与监控系统靠它批量配置设备。
8729 MikroTik API-SSL
RouterOS 的加密 API 端口：8728 明文、8729 SSL；集中管理多台 MikroTik 的管理系统都连这一对。
8761 Spring Cloud Eureka 注册中心
Java 微服务时代的注册中心默认端口：Eureka Server 在 8761 提供服务注册与发现，Spring Cloud 教程的标准配置。
8774 OpenStack Nova API
OpenStack 计算服务的 API 端口：虚拟机生命周期管理；同生态还有 Keystone 5000、Neutron 9696、Glance 9292 等成组出现。
8787 RStudio Server IDE
数据科学团队的浏览器 IDE：RStudio Server 默认在 8787 提供 R 开发环境，Posit Workbench 亦延续该端口。
8834 Nessus 漏洞扫描器
商业漏扫的老牌产品端口：Nessus 的 Web 控制台默认在 8834，扫描任务、报告与插件更新都从这里管理。
8848 Nacos 注册与配置中心
阿里开源的微服务基础设施：Nacos 控制台与 OpenAPI 默认在 8848（2.x 配套 9848/9849 的 gRPC 端口），国内微服务栈标配。
8883 MQTT over TLS
物联网消息协议的加密端口：MQTT Broker（Mosquitto、EMQX 等）把 TLS 监听开在 8883，替代明文 1883。
8888 Jupyter Notebook 服务
数据科学家的默认工作台：Jupyter Notebook/Lab 在 8888 启动，代码执行、数据探索、模型训练全在其内。
8920 Jellyfin/Emby HTTPS
家庭媒体库的加密端口：Jellyfin/Emby 的 HTTPS 监听默认在 8920，与 HTTP 的 8096 成对配置。
8929 GitLab Omnibus 反代前置端口
GitLab 一体化安装的常见调整端口：当 80 被外部 Nginx 占用时，官方文档示例把内置 Nginx 改到 8929，排障时要记住这层。
8983 Apache Solr 全文检索
搜索引擎 Solr 的管理与查询端口：Core 管理、查询接口（/solr/）都在 8983，也常见于 SolrCloud 节点。
8989 Sonarr 剧集自动化
媒体自动化 *arr 生态的剧集管理：Sonarr 默认监听 8989，负责剧集订阅、下载编排与重命名。
8998 Apache Livy 提交服务
Apache Livy 的 REST 端口：通过 HTTP 向 Spark/Hadoop 集群提交批任务与交互式会话，数据平台常用。
9000-9999 注册端口
9000 PHP-FPM / ClickHouse native
多面手注册端口：PHP-FPM 的 TCP 监听（与 Nginx 对接）、ClickHouse 原生协议（9000）、SonarQube 历史默认口、Hadoop 旧 NameNode RPC——具体看部署。
9001 Tor ORPort / Supervisord 备用
两个含义：Tor 中继节点默认 ORPort 9001（torrc 示例值），也是各类自建服务爱选的"9000 撞车备胎"。
9042 Cassandra CQL 客户端口
分布式数据库 Cassandra 的客户端入口：cqlsh 与驱动默认连 9042 执行 CQL；节点间同步则走 7000。
9050 Tor SOCKS 代理
Tor 的本机 SOCKS5 端口：应用把流量指向 9050 即经洋葱网络出口（控制端口 9051 供 Stem 等管理）。
9051 Tor ControlPort 控制口
Tor 守护进程的控制端口：torrc 中 ControlPort 9051（默认关闭），用于切换链路、查询状态，必须配认证。
9080 备用 HTTP（WebSphere/APISIX）
多个重量级产品的默认 HTTP 口撞在同一号：IBM WebSphere 默认 9080，Apache APISIX 默认代理口也是 9080，认端口前先认产品。
9083 Hive Metastore 元数据
大数据体系的元数据中枢：Hive Metastore（HMS）默认在 9083 提供 Thrift 服务，Spark/Flink/Trino 建表读表都靠它。
9090 Prometheus / Cockpit
双身份端口：Prometheus 服务默认监听 9090（指标抓取与查询界面），Linux 的 Cockpit 管理台也默认 9090——装机时注意冲突。
9091 Prometheus Pushgateway
监控体系的旁路入口：Pushgateway 默认在 9091 接收短生命周期任务（批处理、脚本）主动推送的指标。
9092 Kafka Broker 客户端口
消息队列的大小王：Kafka Broker 默认在 9092 接受生产者/消费者连接，广告地址（advertised.listeners）配错是无法连接的头号原因。
9093 Kafka 控制器/SSL 常用口
Kafka 部署中的第二端口：KRaft 模式控制器监听、或 broker 的 SSL 监听常配 9093（旧版 controller 通信亦用）。
9094 Alertmanager 集群端口
Prometheus Alertmanager 高可用集群的内部通信端口（默认 9094）：多个实例靠它 gossip 去重，告警重复或丢失先查它通不通。
9100 Node Exporter / 打印机 RAW
又一个双身份端口：Prometheus node_exporter 默认 9100 暴露主机指标；网络打印的 RAW/JetDirect 也长期使用 9100。
9101 Bacula Director 备份管理
开源备份系统 Bacula 的 Director 守护进程端口：备份策略、任务调度与恢复入口（fd 9102、sd 9103 配套）。
9104 mysqld_exporter MySQL 指标
Prometheus 生态中 MySQL 指标导出器默认端口：把连接数、慢查询、主从延迟转成指标，供告警面板消费。
9113 nginx-prometheus-exporter
Nginx 指标导出器默认端口：解析 stub_status 输出连接数、请求数等指标，是 Nginx 监控标准搭档。
9115 Blackbox Exporter 探测
拨测体系的核心：Blackbox Exporter 在 9115 提供 HTTP/TCP/ICMP/DNS 等探测端点，Prometheus 通过它监控"外部可用性"。
9116 snmp_exporter 网络设备指标
Prometheus 生态抓取 SNMP 设备的桥梁：把交换机/路由器的 OID 指标转成 /metrics，网络监控标准组件。
9121 redis_exporter 指标导出
Redis 指标导出器默认端口：内存、命中率、主从复制等指标化；需带连接凭证访问 Redis。
9150 Tor Browser SOCKS 口
Tor Browser 的内置代理端口：浏览器捆绑包把 SOCKS 监听放在 9150（控制 9151），避免与系统 Tor 的 9050 冲突。
9160 Cassandra Thrift（旧版）
Cassandra 1.x/2.x 时代的客户端接口（Thrift），3.x 后逐步退役；老系统仍可能连它，属"技术债监测点"。
9180 Apache APISIX Admin API
国产网关 APISIX 的管理接口：动态增删路由、上游与插件配置，代理口在 9080/9443，管理口 9180 必须严防。
9187 postgres_exporter 指标导出
PostgreSQL 指标导出器默认端口：通过连接串采集 pg_stat 系列指标，慢查询与复制延迟告警的数据源。
9200 Elasticsearch REST API
全文检索与日志平台的引擎端口：Elasticsearch 在 9200 暴露 REST API，Kibana、Logstash、各类 SDK 都从这里读写索引。
9222 Chrome 远程调试口
浏览器自动化的调试端口：Chrome/Edge 加 --remote-debugging-port=9222 后暴露 DevTools 协议，Selenium/Playwright 与爬虫调试依赖它。
9229 Node.js Inspector 调试口
Node.js --inspect 调试端口：DevTools 断点与堆分析入口；无任何认证，绝不允许监听 0.0.0.0。
9300 Elasticsearch 集群传输口
ES 节点间的内部通信端口：集群发现、分片分配、数据复制都走 9300（7.x 后新版已并入 9200 的 HTTP 层，但存量集群仍在用）。
9306 Sphinx/Manticore SQL 接口
全文检索引擎 searchd 的 SQL 兼容端口：用 mysql 客户端就能查索引；搜索 API 走 9312，两者成对出现。
9312 Sphinx 全文搜索
Sphinx 搜索引擎的默认端口：老牌站内搜索方案（与 MySQL 搭配的时代经典），searchd 在 9312 接受查询。
9333 SeaweedFS Master 控制面
轻量对象存储 SeaweedFS 的 master 端口：管理卷分配与集群状态；filer 常用 8888、S3 网关在 8333。
9389 AD Web Services（ADWS）
Active Directory 的管理服务端口：ADWS（Active Directory Web Services）默认 9389 支撑 PowerShell AD 模块、ADAC 与监控工具。
9390 Greenbone/OpenVAS 漏洞管理
开源漏洞扫描平台 GVM（原 OpenVAS）的管理服务端口：gvmd 编排放 9390，Web 界面 GSAD 在 9392。
9392 Greenbone 安全助手 Web
GVM 体系的 Web 界面端口：Greenbone Security Assistant（GSA）在这里提供扫描任务、报告与配置管理。
9411 Zipkin 链路追踪
分布式追踪的老牌服务：Zipkin Server 默认在 9411 接收与展示链路数据（HTTP/JSON、gRPC 均可上报）。
9418 Git 原生协议
git:// 协议的端口：匿名只读克隆（git daemon 或公共仓库）走 9418，不支持推送（推送走 SSH/HTTPS）。
9440 管理界面 HTTPS（Nutanix/ClickHouse 等）
超融合与数据库产品的加密管理口撞号：Nutanix Prism 默认 9440，ClickHouse 启用安全原生协议时也常用 9440。
9443 HTTPS 备用管理口
企业软件的常见 HTTPS 管理端口：WSO2、Portainer 旧版、各类中台控制台都曾默认 9443，属于"第二梯队 HTTPS"。
9515 ChromeDriver 自动化服务
浏览器自动化驱动 chromedriver 的默认监听端口：Selenium/爬虫流水线里驱动 Chrome 的通道，默认无防护。
9535 远程 man 手册服务
IANA 注册的 man 服务端口：历史上用于集中提供 man 手册查询（man server），如今少见但会有遗留系统。
9870 HDFS NameNode Web UI
Hadoop 3 的 NameNode 管理界面：集群概览、数据块状态、启动/快照操作都在 http://namenode:9870（Hadoop 2 时代是 50070）。
9876 RocketMQ NameServer
国内电商体系出身的消息队列 RocketMQ 的路由注册中心：producer/consumer 先连 9876 获取 broker 地址（broker 在 10911）。
9901 Envoy Admin 管理口
Envoy 代理的内置管理接口：/stats、/clusters、/config_dump 全在这里；Istio 数据面每个 sidecar 都有它。
9987 TeamSpeak 语音端口
TeamSpeak 服务器默认语音端口（UDP）：游戏与社群语音老牌服务，配套查询口 10011、文件传输 30033。
9990 WildFly/JBoss 管理口
JBoss EAP / WildFly 的 HTTP 管理接口默认端口：部署应用、改数据源、拿 JNDI 全在这里，权限等同系统账号。
9993 ZeroTier 组网端口
虚拟组网工具 ZeroTier 的默认通信端口：客户端 UDP 9993 与根服务器/对端打洞，企业内也用它做点对点组网。
9997 Splunk 数据接收口
Splunk 转发器与索引器的数据接收端口：universal forwarder 默认把日志推往 9997，索引集群靠它喂数据。
9999 自建服务常用口（xxl-job/Pgpool）
一个"谁都在用"的高号端口：xxl-job 执行器默认 9999，Pgpool-II 数据库中间件默认也是 9999，撞号排查先认进程。
10000-19999 注册端口
10000 Webmin / HiveServer2 / NDMP
又一个多产品共用端口：Webmin 面板、HiveServer2 查询服务、NDMP 备份协议、Jitsi 视频桥都默认或惯用 10000。
10024 amavisd 邮件过滤
邮件网关的过滤中枢：amavisd-new 默认在 10024 接收 Postfix 投递的邮件做病毒/垃圾过滤，再回注投递。
10025 Postfix 内容过滤回注口
Postfix 官方示例里的内容过滤回注端口：邮件从 amavis 过滤完回到 Postfix 的 10025 再入队投递。
10050 Zabbix Agent 被动检查
Zabbix 客户端默认端口：Server/Proxy 从这里拉取监控项数据；主动模式下 agent 反向连接 Server 的 10051。
10051 Zabbix Server/Proxy 端口
Zabbix 服务端与代理的监听口：主动模式 agent、proxy 上报数据都连 10051，是监控体系的汇聚点。
10080 TiDB 状态口 / Amanda 备份
多产品共用号：TiDB 的 status_port 默认 10080（Web 状态与 /metrics），Amanda 备份服务也在 IANA 注册了 10080。
10161 SNMP over DTLS（加密 SNMP）
SNMPv3 走 DTLS 的注册端口：10161 为查询、10162 为 trap（通知），加密监控场景使用。
10248 kubelet healthz 健康端口
Kubernetes 节点组件的健康检查口：kubelet 历史上默认在 10248 暴露 /healthz（新版本默认关闭）。
10249 kube-proxy 指标端口
kube-proxy 的 metrics 监听口：iptables/ipvs 模式下的代理统计与同步耗时都在这里暴露给 Prometheus。
10250 kubelet API 端口
Kubernetes 每个节点的 kubelet API：kubectl logs/exec 的底层通道，认证绕过漏洞（CVE-2018-1002105 类）曾让它成为接管集群的跳板。
10255 kubelet 只读端口（已废弃）
旧版 kubelet 的只读 API：无需认证即可读 Pod 列表与容器信息，Kubernetes 1.16 起默认移除——见到它说明节点组件非常旧。
10256 kube-proxy 健康检查口
kube-proxy 的 healthz 端口：默认 10256 提供 /healthz 与 /metrics 的健康端点，节点网络异常的探针口。
10257 kube-controller-manager 安全口
K8s 控制面的控制管理器安全端口（HTTPS）：Leader 选举、指标与健康暴露；旧版不安全端口 10252 已在 1.23 起移除。
10259 kube-scheduler 安全口
K8s 调度器的 HTTPS 端点：暴露调度指标与健康状态；旧版不安全端口 10251 已移除，集群审计按 10259 收口。
10800 Apache Ignite 客户端连接
内存数据网格 Ignite 的 JDBC/瘦客户端默认端口：SQL 查询、缓存操作都从这里接入，配置简单但鉴权默认极弱。
10911 RocketMQ Broker 主端口
RocketMQ broker 对客户端与 NameServer 的服务端口：消息收发的主通道（HA 复制另用 10912）。
11000 Apache Oozie 工作流调度
Hadoop 生态老牌工作流调度器：Oozie 服务默认 11000，提交与管理 workflow/coordinator 的入口。
11111 Canal 数据同步服务
阿里 Canal 的 server 默认端口：伪装成 MySQL 从库拉取 binlog，把变更实时同步到下游（搜索、缓存、数仓）。
11112 DICOM 医学影像端口
医疗影像 DICOM 协议的常用服务端口：PACS/RIS 系统按它配置影像设备接入（标准 104 之外的第二常用口）。
11211 Memcached 缓存服务
老牌内存缓存 Memcached 的默认端口：键值纯内存、协议极简；UDP 放大攻击与未授权访问是它的两大历史标签。
11300 beanstalkd 任务队列
轻量任务队列 beanstalkd 的默认端口：put/reserve 语义简单直接，中小项目与老 PHP 栈常见。
11371 OpenPGP HKP 密钥服务器
传统 PGP 公钥服务器协议（HKP）的默认端口：gpg --keyserver hkp://...:11371 查询/上传公钥；现代多走 hkps 443。
11434 Ollama 大模型服务
本地大模型运行框架 Ollama 的默认 API 端口：/api/generate、/api/pull 等都在 11434，AI 开发机常见监听。
12201 Graylog GELF 日志输入
Graylog 的 GELF 协议默认输入端口：容器与应用的日志按 JSON（GELF）格式推到 12201（TCP/UDP 均可配）。
12345 木马端口与调度平台共用号
安全圈的"名端口"：NetBus 木马的历史默认端口；同时 DolphinScheduler 的 API 服务也默认用 12345——见到先认流量特征。
12489 NSClient++ Windows 监控
Windows 主机监控插件 NSClient++ 的 check_nt 服务端口：Nagios/Icinga 拉取 Windows 指标（CPU、服务、磁盘）的常用口。
13306 MySQL 实例约定端口
非官方但极为常见的运维约定：多实例部署时第二个 MySQL 实例用 13306（对照默认 3306 加前缀 1），连库前先确认实例号。
13389 RDP 改端口惯例
安全降噪的经典做法：把 Windows 远程桌面从 3389 改为 13389（非 IANA 分配），但改端口不等于安全——扫描器照样找得到。
13720 Veritas NetBackup 请求服务
企业级备份 NetBackup 的核心端口：bprd（请求守护进程）默认 13720，管理控制台与作业请求都走它（bpdbm 13721 配套）。
13724 NetBackup vnetd 通信口
NetBackup 的守护进程间通信端口：vnetd 默认 13724，把许多旧端口收敛为单一通道，简化过防火墙。
13782 NetBackup 客户端 bpcd
NetBackup 客户端守护进程端口：主服务器/介质服务器通过它调度客户端备份与恢复，分布式部署必查。
14268 Jaeger Collector HTTP 上报
Jaeger 链路追踪的 collector 入口（HTTP）：客户端或 agent 把 span 用 thrift/JSON over HTTP 推到 14268。
15000 Istio Sidecar Envoy 管理口
服务网格 Istio 的数据面惯例端口群：15000 是 sidecar 内 Envoy 的管理口，15001/15006 分别承载出/入向流量劫持。
15021 Istio 健康检查端口
Istio 网格的标准化健康口：sidecar 的 /healthz/ready 在 15021，控制台与探针按它判断 Pod 就绪。
15672 RabbitMQ 管理控制台
RabbitMQ 的 Web 管理台端口：队列、连接、消费者与 shovel 全在这里管；默认 guest/guest 只允许本机登录。
15692 RabbitMQ Prometheus 指标
RabbitMQ 官方提供的 Prometheus 指标端点端口：队列深度、消息速率、连接数与 GC 指标在 15692 暴露。
16010 HBase Master Web UI
HBase 主节点管理界面：Region 分布、表状态与日志入口在 http://hmaster:16010（HBase 1.0 前为 60010）。
16020 HBase RegionServer 服务端口
HBase 2.x RegionServer 的 RPC 端口（默认 16020）：客户端读写与 Master 协调都经它，配套信息页在 16030。
16030 HBase RegionServer 信息页
HBase 2.x RegionServer 的 Web 信息端口：单节点 Region 列表、请求指标与日志入口；排查读热写热先从这里点名。
16379 Redis Cluster 总线
Redis 集群模式的节点通信端口：cluster bus = 服务端口 + 10000（6379→16379），集群握手、故障转移与槽位同步都走它。
16686 Jaeger Query UI
Jaeger 链路查询界面：按服务、操作与时长搜链路，排查跨服务延迟的第一入口；常与 collector/agent 分机部署。
16992 Intel AMT Web 管理
带外管理的"幽灵端口"：Intel AMT/ME 的 Web 界面默认 16992（HTTP），即使操作系统关机也能远程管理主机。
16993 Intel AMT HTTPS 界面
AMT 的加密管理界面端口：16993 提供 HTTPS 访问（重定向端口为 16994/16995），与 16992 一样属高风险带外面。
18080 Spark History Server
Spark 作业历史服务默认端口：查已完成应用的任务时序、Shuffle 与倾斜情况，离线调优的"回放机"。
18083 EMQX Dashboard
MQTT 消息服务器 EMQX 的 Web 控制台端口：设备连接图、规则引擎、插件管理都在 http://host:18083（默认还需首次改密）。
18333 Bitcoin 测试网节点端口
比特币测试网（testnet3）的 P2P 默认端口：开发钱包与交易所联调连测试网走 18333，主网是 8333、RPC 另配 18332。
19132 Minecraft 基岩版服务器
Minecraft 基岩版（Bedrock）默认服务器端口：手机/主机/Win10 版联机走 UDP 19132（IPv6 配套 19133），与 Java 版的 25565 完全两回事。
19133 Minecraft 基岩版 IPv6 端口
基岩版的 IPv6 配套端口：默认 server-portv6=19133（UDP），纯 IPv6 玩家接入与双栈排障才会用到，别把它当第二个主端口。
19888 Hadoop JobHistory 历史服务
MapReduce 作业历史服务器默认端口：回放已完成作业的计数器、任务时序与失败堆栈，「昨天那个任务为什么慢」的第一现场。
20000-49151 注册端口
20000 Usermin 用户面板端口
Webmin 家族的用户自助面板：邮箱、改密、文件管理等功能走 20000；与 Webmin 的 10000 常成对出现，是主机资产盘点的高危项。
20048 NFS mountd 端口
Linux NFS 服务端 mountd 的惯用固定端口（tcp+udp 20048）：showmount 与挂载协商走它，是防火墙排障 NFS 的常见卡点。
24007 GlusterFS 管理端口
分布式文件系统 GlusterFS 的管理守护进程端口（glusterd 默认 24007）：卷管理与节点协作的入口，砖块（brick）数据另用一批高位端口。
25565 Minecraft Java 版服务器
Minecraft Java 版默认服务器端口：正版联机的标准入口。公网开服会被扫描器持续"敲门"，是家庭宽带上最大的暴露面之一。
25575 Minecraft RCON 管理端口
Minecraft 服务器的远程控制台：server.properties 里 enable-rcon=true 后启用，协议不加密且密码明文比对，是游戏服被渗透的常见跳板。
26257 CockroachDB 数据库端口
分布式 SQL 数据库 CockroachDB 的默认服务端口：节点间复制与客户端 SQL 都走它（HTTP 管理界面另在 8080），云原生数据库里的常客。
27000 FlexNet 许可服务端口
商业软件的许可证（FlexLM/FlexNet）经典端口段：lmgrd 与厂商守护进程默认落在 27000-27009，工程软件"连不上许可服务器"时的排障常客。
27015 Source 引擎游戏服务器
Steam/Source 引擎（CS2、求生之路等）专用服务器默认端口：UDP 27015 跑游戏流量，开服、端口映射与排障的基准坐标。
27017 MongoDB 数据库端口
MongoDB 默认端口：mongod 与 mongos 都监听 27017，也是数据库安全的"重灾区"——历史上一度数十万实例公网裸奔，成为批量勒索事件的主角。
27018 MongoDB 副本集惯例端口
单机多实例部署 MongoDB 的约定俗成：同一台机器上第二个 mongod 常配 27018（副本集 secondary、测试实例）；它不是官方默认值，务必以实际配置为准。
27019 MongoDB 配置服务器惯例端口
分片集群里配置服务器（config server）在单机多实例场景的常用端口：27019 也属社区惯例而非官方默认，分片排障先核连接串。
27960 Quake III 竞技场服务器
Quake III Arena 默认服务器端口：id Software 系（idTech3）伺服器的惯用口，OpenArena 等衍生项目也沿用，游戏端口文化里的经典坐标。
28017 MongoDB 旧版 HTTP 状态页
MongoDB 3.6 之前 mongod --httpinterface 会开 28017 状态页（27017+1000）：新版已移除，扫描器见到 28017 基本意味着"很老的 Mongo"。
30000 Kubernetes NodePort 端口段
Kubernetes NodePort 的默认端口范围 30000-32767：每个节点开放该端口直通 Service，是云原生环境里"来源放太宽"的高危重灾区。
31337 Back Orifice 历史后门端口
传奇后门程序 Back Orifice（1998）的默认 UDP 端口：31337 后来成为黑客文化里的"精英"数字梗，安全监控中看到它仍值得多看一眼。
32400 Plex 媒体服务器端口
Plex 媒体服务器的默认端口：家庭 NAS 玩家的标配，网页与 App 直连 32400；远程访问的直连映射与官方中转都围绕它展开。
33060 MySQL X Protocol 端口
MySQL 8.0 的 X Plugin 默认端口：给 X Protocol（mysqlx）用，支持文档/键值 CRUD 与异步接口；平时用不到时应关掉，别让它悄悄扩大暴露面。
33434 traceroute 探测端口起点
traceroute（UDP 经典模式）默认从目标端口 33434 起逐跳递增：它不是服务端口，但防火墙日志里成片出现的 33434+ 就是路径探测的签名。
44818 EtherNet/IP 工业协议
工业以太网 EtherNet/IP 的显式消息端口：罗克韦尔等 PLC 的编程与诊断走它，与 CIP 配合构成工业以太网主力。
47001 WinRM 注册端口
IANA 注册给 WinRM 2.0 的端口：启用 WinRM 的 Windows 主机上常能在本机看到 47001 监听，安全扫描报告里的"WinRM 暴露"多与它相关，远程管理主通道实为 5985/5986。
47624 DirectPlay 联机端口
微软 DirectPlay 的注册端口（TCP+UDP）：DirectX 时代的老游戏联机与部分工业软件联机组件仍可能用到，防火墙剧本里的"老家伙"。
47808 BACnet 楼宇自控端口
楼宇自动化协议 BACnet/IP 的默认 UDP 端口（47808 = 0xBAC0）：暖通、门禁、电梯系统都在它上面，OT 安全扫描的重点目标。
49151 注册端口上界
49151 是 IANA「注册端口」的最后一个编号：1024-49151 由厂商按流程登记，49152 起进入动态端口；记住边界有助于整理防火墙规则。
49152-65535 动态端口
IANA Dynamic/Private Ports：客户端临时端口，以及默认占用高段的中间件与商业软件
50000 Jenkins 代理 / DB2 撞车端口
著名"撞车口"：Jenkins 的 JNLP 构建代理默认 50000，IBM DB2 数据库服务器默认也是 50000——混用时排查与策略都要先分清是哪一类。
50010 Hadoop DataNode 数据传输口
Hadoop 2.x DataNode 的默认数据传输端口：块数据读写流水线走这里（配套 50020 控制面、50075 页面）；Hadoop 3 已改为 9866。
50020 Hadoop DataNode IPC 口
Hadoop 2.x DataNode 的 IPC 端口：处理控制面 RPC（与 50010 数据流分工明确），Hadoop 3 改为 9867，防火墙与排障都要成对放行。
50030 Hadoop 1.x JobTracker 历史端口
Hadoop 1.x（CDH3 时代）JobTracker 的 Web UI 老端口：只在遗留集群资产里偶尔现身，现代发行版已无此服务。
50060 Hadoop 1.x TaskTracker 历史端口
Hadoop 1.x TaskTracker 的 Web UI 老端口：与 50030 同属 MRv1 遗产，是盘点老旧大数据资产时的考古坐标。
50070 Hadoop NameNode Web UI
Hadoop 2.x NameNode 的 Web 状态页：集群概览、容量、块池与安全模式一页看全；Hadoop 3 已改为 9870，排障先确认版本。
50075 Hadoop DataNode Web UI
Hadoop 2.x DataNode 的 Web 界面：单节点块列表、存储使用与线程状态；Hadoop 3 改为 9864，是定位"某块落在哪几台"的快捷入口。
50090 Hadoop SecondaryNameNode UI
Hadoop 2.x SecondaryNameNode 的 Web 端口：看 fsimage/edits 检查点进度；NameNode 重启慢、元数据膨胀时第一个该看的页面。
61613 ActiveMQ STOMP 端口
ActiveMQ Classic 的 STOMP 协议默认端口：给轻量客户端（Python/JS）接入用，SSL 版为 61614，核心 OpenWire 主口是 61616。
61616 ActiveMQ OpenWire 主端口
Apache ActiveMQ Classic 的核心协议端口：JMS 客户端、broker 互联默认走 61616，也是近年 RCE 漏洞的爆发点。
64738 Mumble 语音服务器
开源低延迟语音软件 Mumble 的默认端口：TCP+UDP 同号 64738，游戏公会与团队内通场景常见。
端口占用排错：Address already in use
启动服务报「Address already in use」怎么办：用 ss/lsof 找占用进程、判断是重复启动还是残留，Windows 用 netstat -ano 对 PID。
动态端口范围：Linux 与 Windows 差异
临时（动态）端口从哪里开始？IANA 说 49152，Linux 默认从 32768 起、Windows 默认给 49152-65535：排障前先查真实范围。
出站动态端口与防火墙策略
为什么服务器出站要放行一整段高位端口：临时端口从 32768+/49152+ 里随机选取，按单个端口放行必然翻车；同时小心恶意软件混在高位口外联。
临时端口调优：扩范围与复用怎么选
端口不够用要不要调大 ip_local_port_range？怎么调、有何副作用：conntrack 高位端口冲突、Windows dynamicport 命令、先查泄漏再扩容的顺序。
端口耗尽排查：NAT 与高并发场景
高并发服务偶发「Cannot assign requested address」多因临时端口耗尽：NAT/SNAT 与短连接风暴先把端口用光，再谈扩容。
TIME_WAIT 与端口占用：刚停的服务起不来
服务重启报「Address already in use」未必是端口被占：主动关闭方留下的 TIME_WAIT 持续约 60 秒（2MSL），期间该连接的四元组不可复用。