| 服务 | Microsoft Global Catalog over SSL |
|---|---|
| 协议 | TCP |
| 用途 | 加密的跨域目录查询 |
| 安全等级 | 仅内网域网络 |
排障顺序：先验证 3269 证书是否过期，再查 DNS SRV 记录；证书过期时 LDAPS 会整体失效但 3268 仍正常。
本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条
3000-3999 注册端口39 条
- 3000 Grafana 与开发服务器默认端口
- 3001 Uptime Kuma 与备用前端端口
- 3020 CIFS 备用端口（微软登记）
- 3050 Firebird 数据库
- 3074 Xbox Live 联机端口
- 3100 Grafana Loki 日志聚合
- 3126 ms-dotnetster（微软登记）
- 3128 Squid HTTP 代理服务
- 3132 ms-rule-engine（微软登记）
- 3141 devpi Python 包索引服务
- 3200 SAP 系统实例端口（32<实例号>）
- 3260 iSCSI 存储块协议
- 3268 AD 全局编录（GC）
- 3269 AD 全局编录（LDAPS）
- 3283 Apple Remote Desktop 管理
- 3300 SAP 网关端口（33<实例号>）
- 3301 Tarantool 数据库/应用服务器
- 3306 MySQL 数据库服务
- 3310 clamd 病毒扫描服务
- 3343 微软群集网络（ms-cluster-net）
- 3389 RDP 远程桌面
- 3478 STUN/TURN 穿透服务
- 3493 NUT 网络 UPS 工具
- 3535 ms-la（微软登记）
- 3540 PNRP 对等名称解析
- 3544 Teredo IPv6 过渡隧道
- 3587 p2pgroup（微软登记）
- 3632 distcc 分布式编译
- 3690 Subversion 版本库
- 3702 WS-Discovery 设备发现
- 3724 魔兽世界游戏服务
- 3776 dvcprov-port（微软登记）
- 3784 BFD 双向转发检测（亦见 Ventrilo）
- 3799 RADIUS 动态授权（CoA）
- 3847 msfw-control（微软登记）
- 3868 Diameter 认证授权协议
- 3882 msdts1（微软登记）
- 3888 ZooKeeper Leader 选举
- 3935 sdp-portmapper（微软登记）
3269 AD 全局编录（LDAPS）
全局编录的 TLS 版本端口：域内加密查询走 3269，证书服务或 LDAPS 加固后的环境必备。
数据来源与参考
- Microsoft Learn：Active Directory 端口要求
- Windows 系统 services 文件（msft-gc-ssl）