ポート番号一覧｜TCP/UDPの番号から用途を検索

ドメイン名の名前解決。通常の問い合わせはUDP、ゾーン転送や応答サイズが大きい場合はTCPを使う。

注意: 再帰的な問い合わせを外部に公開するとDNSリフレクション攻撃の踏み台になり得る。

DHCPサーバーがIPアドレスなどの設定をクライアントに配布する際に使うポート。

DHCPクライアント側が要求・応答を受け取るポート。

認証機構を持たない簡易ファイル転送プロトコル。PXEブートやネットワーク機器のファーム配布で使われる。

注意: 認証がないため、信頼できる内部ネットワーク以外には公開しない。

サーバーやネットワーク機器の時刻をNTPサーバーと同期する。

注意: monlist等の機能を持つ古い実装はNTPリフレクション攻撃の踏み台にされた事例がある。

WindowsのRPCエンドポイントマッパー。DCOMやAD関連のRPC通信の入口となる。

注意: インターネットへの公開は厳禁。過去に本ポートを狙うワーム(Blaster等)が拡散した。

Windowsファイル共有で使われるNetBIOS名の名前解決。

NetBIOS上のコネクションレス型データグラム転送。

NetBIOS上でSMB(ファイル共有)セッションを確立するための旧来の経路。現在は445番のダイレクトホスティングが主流。

注意: 445と同様に社外への公開は避ける。

ONC RPCサービスが使うポート番号をクライアントに教える仲介サービス。NFS等が利用する。

注意: 外部公開するとNFSなど内部サービスの構成情報が漏れる恐れがある。

ネットワーク機器・サーバーの状態を取得・監視するためのプロトコル(get/walk)。

注意: コミュニティ名が既定の"public"のまま外部公開され、機器情報が漏えいする事例が多い。

機器側からの異常通知(トラップ)を監視サーバーが受け取るポート。

ISPやデータセンター間でルーティング情報を交換するルーティングプロトコル。

注意: フィルタ設定の誤りは意図しない経路広告(ルートリーク)につながる。

IPsecの鍵交換(Internet Key Exchange)に使うポート。VPN機器間のトンネル確立で使用。

NAT環境を越えてIPsec通信を行うためのNATトラバーサル用ポート。

小規模ネットワーク向けの古い距離ベクトル型ルーティングプロトコル。

MPLSネットワークでラベル情報を配布するLabel Distribution Protocol。

DNS問い合わせをTLSで暗号化して盗聴・改ざんを防ぐ仕組み。

家庭用ルーターやIoT機器同士が自動的にサービスを発見するためのプロトコル。

注意: 外部からアクセス可能な状態はSSDPリフレクション攻撃に悪用される。

DNSサーバーなしでローカルネットワーク内の名前解決を行うマルチキャストDNS(Bonjour/Avahi等)。

暗号化されたリモートログイン、SCP/SFTPによるファイル転送にも使われる。

注意: 公開する場合は鍵認証の必須化・総当たり攻撃対策(fail2ban等)を行う。

暗号化のないリモートログインプロトコル。

注意: 通信が完全に平文のため、現在は使用を避けSSHに置き換えるべきとされる。

Windowsのリモートデスクトップ接続。UDPは画面転送の高速化に使われる。

注意: インターネットへの直接公開はブルートフォースやBlueKeep等の脆弱性の標的になりやすく、VPN経由の利用が推奨される。

RFBプロトコルによるリモートデスクトップ共有。

注意: 実装によっては認証が弱く、外部公開はパスワード総当たりの被害を受けやすい。

22番の代わりに管理用SSHとして使われることがある慣行的なポート(cPanel環境等)。

パスワードを平文で送るリモートコマンド実行サービス(古いUNIX系のrコマンド群の一つ)。

注意: 平文かつ認証が弱く、現在はSSHへの置き換えが前提。

信頼ホスト関係に基づく古いリモートログインコマンド。

注意: 認証機構が脆弱なため実運用では非推奨。

同一ネットワーク上でログイン中のユーザー一覧を配布する古いサービス。

注意: ユーザー在席情報が漏えいするため内部利用に限定すべき。

認証なしでリモートコマンドを実行できる古いプロトコル。同じ514番でもUDPのSyslogとは別サービスである点に注意。

注意: 認証なしでコマンド実行が可能なため使用すべきでない。

メールサーバー同士がメールを転送し合うためのプロトコル。

注意: 認証なしの中継を許可するとオープンリレーとしてスパム送信に悪用される。

接続開始時点からTLSで暗号化するSMTP(Implicit TLS)。メール送信で広く使われる。

メールクライアントがメールサーバーへ送信(投稿)するための専用ポート。STARTTLS+SMTP認証の利用が一般的。

メールをサーバーから端末へダウンロードして受信するプロトコル(平文)。

注意: 平文のため995番のPOP3S利用が望ましい。

TLSで暗号化されたPOP3。

サーバー上でメールを管理したまま読み書きするプロトコル(平文)。

注意: 平文のため993番のIMAPS利用が望ましい。

TLSで暗号化されたIMAP。

netnews(Usenet)の記事を配信・購読するプロトコル。

TLSで暗号化されたNNTP。

Webの標準的な平文通信。

注意: 可能な限りHTTPSへリダイレクトする構成が推奨される。

TLSで暗号化されたWeb通信。現代のWebサイトの標準。

TCPではなくUDP上に構築された新しいHTTPのトランスポート層(QUIC)。同じ443番をTCP/UDP両方で使う。

80番の代わりによく使われるポート。Tomcatなどアプリケーションサーバーの既定値としても一般的。

443番の代わりによく使われるTLS用の代替ポート。

Squidなどキャッシュ型HTTPプロキシの既定ポートとして広く使われる。

アプリケーション非依存の汎用プロキシプロトコル。SSHのポートフォワーディングでも使われる。

Node.js・Ruby on Rails・Grafanaなど多くの開発用/アプリの既定ポートとして慣習的に使われる。

Flaskやdocker registryなどの既定ポートとして慣習的に使われる。

Django等のフレームワークの開発用サーバーで既定として使われることが多い。

ApacheとTomcatを連携させるApache JServ Protocol。

注意: 設定不備を突くGhostcat(CVE-2020-1938)のように、外部公開すると任意ファイル読み取り等につながった事例がある。

PHP-FPM(FastCGI、通常は外部非公開)のほかSonarQubeやPortainerのWeb UIなど、用途は環境により異なる。

Jupyter Notebook/JupyterLabの既定の待受ポート。

Linuxサーバーをブラウザから管理するWebminの既定ポート。

Gitの専用プロトコル(git://)によるリポジトリの読み取り専用アクセス。

注意: 認証・暗号化がないため、公開ネットワークでの利用は減っておりHTTPS/SSH経由への移行が進んでいる。

レンタルサーバーの管理画面cPanelのHTTPアクセス用ポート(事業者標準)。

cPanel管理画面のHTTPSアクセス用ポート。

サーバー管理者向けWHM(Web Host Manager)のHTTPアクセス用ポート。

WHMのHTTPSアクセス用ポート。

cPanel環境のWebメールインターフェースのHTTPアクセス用ポート。

cPanel環境のWebメールインターフェースのHTTPSアクセス用ポート。

FTPのデータ転送用コネクション(アクティブモード)。

注意: 認証情報を含め平文のため、FTPS/SFTPへの置き換えが望ましい。

FTPのコマンド(制御)コネクション。ログインIDやパスワードもここでやり取りされる。

注意: 平文のためインターネットへの公開は避けるべき。

接続開始時からTLSで暗号化するFTPS(Implicit TLS)のデータ用ポート。

FTPS(Implicit TLS)の制御用ポート。

Windowsのファイル共有・プリンタ共有(SMB/CIFS)。NetBIOSを介さず直接ホストする方式。

注意: インターネットへの公開は厳禁。WannaCry等のランサムウェアが本ポートの脆弱性を悪用して拡散した。

UNIX/Linux系で標準的に使われるネットワークファイルシステム。

旧来のmacOS(Apple Filing Protocol)によるファイル共有。現在は多くの環境でSMBに移行している。

差分転送によりファイルを効率的に同期するツール専用のデーモンポート(SSH経由の利用も可能)。

注意: rsyncデーモンを認証なしで公開するとデータの取得・改変につながる。

IPネットワーク越しにブロックストレージを共有するiSCSIターゲットの待受ポート。

バージョン管理システムSubversion(svnserve)専用プロトコルのポート。

ネットワークプリンタへ直接印刷データを送るAppSocket/JetDirectプロトコル。

UNIX系の伝統的な印刷キューイングプロトコル(Line Printer Daemon)。

CUPS等が使うInternet Printing Protocol。ネットワークプリンタの検出・印刷ジョブ送信に使われる。

Active Directory等で使われるチケットベースの認証プロトコル。

ディレクトリサービスへ検索・認証のクエリを送る平文プロトコル。

注意: 平文のためLDAPS(636)またはSTARTTLSの利用が望ましい。

TLSで暗号化されたLDAP。

Active Directoryのフォレスト全体を横断検索できるグローバルカタログへのLDAPアクセス。

TLSで暗号化されたグローバルカタログアクセス。

Kerberosの管理サーバー(プリンシパルの追加・削除等)へのアクセスに使うポート。

無線LANやVPN、ネットワーク機器へのログイン認証を一元管理するRADIUSの認証用ポート。

RADIUSの利用状況(接続時間・データ量等)を記録するアカウンティング用ポート。

MySQL・MariaDBの既定の待受ポート。

注意: インターネットへの直接公開は避け、アプリケーションサーバーからのみ到達可能にする。

PostgreSQLの既定の待受ポート。

SQL Serverの既定インスタンスの待受ポート。

名前付きインスタンスが使っているTCPポート番号をクライアントに教えるサービス。

Oracle Databaseの既定のリスナーポート。

MongoDBの既定の待受ポート。

注意: 認証を有効化せず外部公開する設定が原因のデータ漏えい事例が多数報告されている。

シャーディング構成のMongoDBでシャードサーバーが使う既定ポート。

インメモリ型のキー・バリューストア/キャッシュ。

注意: 既定では認証が無効なため、インターネット公開は厳禁。設定不備を突かれ暗号資産マイニング等に悪用された実例が多い。

インメモリ型の分散キャッシュサーバー。

注意: 認証機構が弱くUDPは特にDRDoS(リフレクション)攻撃の踏み台として悪用された前例がある。

Elasticsearchの検索・管理用REST APIポート。

注意: 認証なしで外部公開され、蓄積データが漏えいする事例が繰り返し報告されている。

Elasticsearchクラスタのノード間通信用ポート。

Elasticsearchのデータを可視化するダッシュボードのWeb UIポート。

Apache Solrの管理・検索APIの既定ポート。

Apache Cassandraへのクエリ用ポート(CQLネイティブプロトコル)。

Cassandraの監視・管理用JMXポート。

時系列データベースInfluxDBのHTTP APIポート。

ドキュメント指向データベースCouchDBのHTTP APIポート。

マルチモデルデータベースArangoDBの既定ポート。

分散システムの設定管理・協調に使われるApache ZooKeeperのクライアントポート。

AWSのデータウェアハウスサービスRedshiftの既定接続ポート。

機器やサーバーのログをネットワーク経由で集約するプロトコル。TCPの514番(rsh)とは全く別のサービスである点に注意。

注意: 送信元IPの偽装が容易な平文プロトコルのため、信頼できる管理ネットワーク内での利用が前提。

メトリクス収集・監視ツールPrometheusのWeb UI/APIポート。

分散メッセージングシステムApache Kafkaのブローカー既定ポート。

Erlang Port Mapper Daemon。RabbitMQやElixirのクラスタノード探索に使われる。

TLSで暗号化されたAMQP(RabbitMQ等のメッセージキュー)接続。

RabbitMQ等が実装するメッセージキューイングプロトコルの既定ポート。

RabbitMQの管理UI/HTTP APIの既定ポート。

IoT機器などで広く使われる軽量なパブリッシュ/サブスクライブ型メッセージプロトコル。

TLSで暗号化されたMQTT。

Filebeat等のBeats系エージェントからログを受信するLogstashの既定入力ポート。

Apache ActiveMQのWeb管理コンソールの既定ポート。

Docker Engineのリモート管理APIを認証・暗号化なしで公開する既定ポート。

注意: 平文かつ認証なしで公開されると、コンテナを自由に起動されホスト乗っ取りにつながる。マイニングマルウェアがスキャンする代表的なポートの一つ。

クライアント証明書によるTLS相互認証を行うDocker Engine APIのポート。

Kubernetesクラスタの操作窓口となるAPIサーバーの既定ポート。

各ノード上でPodを管理するKubeletのAPIポート。

注意: 認証設定が不十分だとノード上での任意コード実行につながるおそれがある。

Kubernetesのクラスタ状態を保持する分散KVSであるetcdへのクライアントアクセス用ポート。

etcdクラスタのノード間レプリケーション通信用ポート。

サービスディスカバリ/設定管理ツールConsulのHTTP API・Web UIポート。

シークレット管理ツールHashiCorp VaultのAPI・Web UIポート。

IP電話などで使われる呼制御プロトコル(平文)。

TLSで暗号化されたSIP。

ネットワークカメラやストリーミング配信の再生制御に使われるプロトコル。

Windows Media関連のストリーミングで使われた既定ポート。

OpenVPNの既定ポート(TCPで構成することも可能)。

しばしばIPsecと組み合わせて使われるトンネリングプロトコル(L2TP/IPsec)。

古いVPNプロトコル。制御チャネルは1723番だが、実データはGREプロトコル(IP上のプロトコル番号47)で送られる。

注意: 採用している暗号化方式(MS-CHAPv2)に既知の脆弱性があり、新規利用は推奨されない。

データセンター内の仮想ネットワークをL2延伸するカプセル化プロトコル。

近年広く使われる軽量・高速なVPNプロトコルの既定ポート。

受け取ったデータをそのまま返す診断用サービス(RFC 862)。

注意: UDP版は送信元を偽装した反射・増幅型DoS攻撃に利用されたことがある。

現在時刻を人間可読な文字列で返す古いサービス(RFC 867)。

文字列を延々と生成して送り返す診断用サービス(RFC 864)。

注意: UDP版はEcho同様に反射・増幅型DoS攻撃の踏み台にされやすく、現在は無効化が推奨される。

1900年からの経過秒数として時刻を返す古いプロトコル(RFC 868)。

ドメインやIPアドレスの登録情報を問い合わせるプロトコル。

ユーザーの在席・プロフィール情報を返す古いサービス。

注意: 個人情報の漏えいにつながるため現在はほぼ廃止されている。

IRCの正式な登録ポートだが、実運用ではほぼ使われず6667番が事実上の標準になっている。

多くのIRCサーバーが実際に使っている事実上の標準ポート。

TLSで暗号化されたIRC接続で広く使われるポート。

IANAの正式登録名はKerberos 5から4へのチケット変換サービスだが、実務ではMetasploitなど攻撃フレームワークの既定リスナーポートとして知られ、IDS/IPSのアラートで頻繁に見かける。

注意: 不審な通信の多くはこのポートへの正規サービスではないアクセスである。