你有没有想过，当你在浏览器里打开一个网页，或者用手机和朋友视频通话时，数据是怎么准确找到对应的应用程序的？其实，这背后有个不起眼但非常关键的角色——端口。
什么是端口？
在网络世界里，IP 地址就像是一栋大楼的地址，而端口就像是这栋楼里的具体房间号。一台设备可能同时运行着多个网络应用，比如微信、浏览器、邮件客户端，它们都需要收发数据。如果没有端口来区分，系统就不知道该把收到的数据交给谁。
端口号是一个 16 位的数字，范围从 0 到 65535。常见的比如：80 是 HTTP 网页服务的默认端口，443 是 HTTPS 加密网页的端口，22 是 SSH 远程登录用的，而 53 是 DNS 查询用的。
端口怎么工作？
举个生活中的例子：你住在一个公寓里，快递员拿着包裹（数据包）来到楼下，他只知道你的楼号（IP 地址）。这时候，他需要一个房间号（端口号）才能把包裹送到你手上。网络通信也一样，TCP 或 UDP 协议在传输数据时，除了目标 IP 地址，还必须带上目标端口号，这样操作系统才知道该把数据交给哪个程序。
比如你在浏览器访问 www.example.com，系统会自动使用 80 端口发起请求。服务器收到后，知道这是网页请求，就通过 80 端口返回网页内容。而当你用 QQ 视频聊天时，它可能使用的是某个动态分配的高端口号（比如 50000 以上），避免和其他应用冲突。
常见端口分类
端口大致分为三类：
- 公认端口（0-1023）：由 IANA 分配，用于系统级服务，比如 http(80)、https(443)、ftp(21)
- 注册端口（1024-49151）：可以被应用程序注册使用，比如数据库、自定义服务常用这个范围
- 动态/私有端口（49152-65535）：操作系统临时分配给客户端程序，用完即释放
查看端口使用情况
在 Windows 上，你可以打开命令提示符，输入下面命令查看当前系统的端口占用：
netstat -an在 macOS 或 Linux 上，可以用：
lsof -i :80这条命令会列出所有正在使用 80 端口的进程，方便排查问题。
有时候你启动一个服务报错“端口已被占用”，其实就是另一个程序已经在用这个“房间”了。换一个端口，或者关掉冲突的程序，问题就解决了。
安全与端口
开放的端口就像开着的门窗，虽然方便通信，但也可能被坏人利用。比如，如果你的电脑开启了远程桌面（默认 3389 端口），又没有设置强密码，黑客就可能尝试暴力登录。
所以，普通用户没必要开启的服务，最好关掉对应的端口。路由器和防火墙的作用之一，就是帮你守好这些“门”，只允许必要的流量通过。
比如家庭宽带上网，大多数时候你只需要 80、443 这些网页端口是通的，其他像 23（Telnet）、135-139（Windows 共享）这类老旧或高风险端口，就应该挡在外面。