A Transmission Control Protocol (TCP) portoknak nevezett kommunikációs csatornákat használ az ugyanazon a fizikai eszközön futó több különböző alkalmazás közötti rendszerüzenetek kezelésére. Ellentétben a számítógépek fizikai portjaival, például az USB- vagy Ethernet-portokkal, a TCP-portok virtuálisan programozható bejegyzések, amelyek számozása 0 és 65535 között van.
A legtöbb TCP-port általános célú csatorna, amely szükség esetén üzembe helyezhető, de egyébként tétlen. Néhány alacsonyabb sorszámú port azonban meghatározott alkalmazásokhoz van dedikálva. Míg sok TCP-port olyan alkalmazásokhoz tartozik, amelyek már nem léteznek, egyesek nagyon népszerűek.
TCP-port 0
A TCP valójában nem használja a 0-s portot a hálózati kommunikációhoz, de ez a port jól ismert a hálózati programozók számára. A TCP socket programok a 0-s portot használják, hogy az operációs rendszertől válasszon ki és foglaljon le egy elérhető portot. Ez megkíméli a programozót attól, hogy olyan portszámot válasszon ("hardcode"), amely esetleg nem működik megfelelően az adott helyzetben.
20. és 21. TCP-port
Az FTP-kiszolgálók a 21-es TCP-portot használják az FTP-munkamenetek saját oldalának kezelésére. A szerver figyeli az erre a portra érkező FTP-parancsokat, és ennek megfelelően válaszol. Aktív FTP módban a szerver ezenkívül a 20-as portot használja az FTP kliens felé történő visszaküldéshez.
TCP-port 22
A Secure Shell a 22-es portot használja. Az SSH-kiszolgálók ezen a porton figyelik a távoli ügyfelektől érkező bejelentkezési kéréseket. A használat természetéből adódóan bármely nyilvános szerver 22-es portját gyakran vizsgálják a hálózati hackerek, és a hálózatbiztonsági közösség sok vizsgálat tárgyát képezi. Egyes biztonsági szószólók azt javasolják, hogy az adminisztrátorok helyezzék át az SSH-telepítést egy másik portra a támadások elkerülése érdekében, míg mások azt állítják, hogy ez csak kismértékben hasznos megoldás.
TCP-port 23
A 23-as port szabályozza a telnet szövegalapú rendszert a távoli rendszerekbe való bejelentkezéshez. Bár a modern távoli hozzáférési megközelítések a 22-es porton lévő Secure Shellre támaszkodnak, a 23-as port továbbra is fenntartva marad a régebbi és kevésbé biztonságos telnet alkalmazás számára.
TCP-portok 25, 110 és 143
Az e-mail több szabványos portra támaszkodik. A 25-ös port szabályozza a Simple Mail Transfer Protocolt – azt az eszközt, amellyel a számítógépén lévő e-mail eljut a levelezőszerverhez, majd onnan a szerverről a nagyobb internetre az útválasztás és kézbesítés céljából.
A fogadó oldalon a 110-es port szabályozza a Post Office Protocol 3-as verzióját, a 143-as port pedig az Internet Mail Access Protocol számára van fenntartva. A POP3 és az IMAP szabályozza az e-mailek áramlását a szolgáltató szerveréről a postaládájába.
Az SMTP és IMAP biztonságos verziói a konfigurációtól függően változnak, de a 465-ös és 587-es port gyakori.
UDP 67-es és 68-as portok
A Dynamic Host Configuration Protocol kiszolgálók a 67-es UDP-portot használják a kérések figyelésére, míg a DHCP-kliensek a 68-as UDP-porton kommunikálnak.
TCP 80-as és 443-as portok
Az internet vitathatatlanul leghíresebb portja, a TCP 80-as portja az alapértelmezett, amelyen a HyperText Transfer Protocol webszerverek figyelnek a webböngésző kéréseire.
A 443-as port a biztonságos HTTP alapértelmezett beállítása.
UDP 88-as port
Az Xbox hálózati játékszolgáltatás több különböző portszámot használ, beleértve a 88-as UDP-portot.
UDP 161-es és 162-es portok
Alapértelmezés szerint a Simple Network Management Protocol a 161-es UDP-portot használja kérések küldésére és fogadására a kezelt hálózaton. A 162-es UDP-portot használja alapértelmezettként az SNMP csapdák fogadására a felügyelt eszközökről.
TCP-port 194
Bár az olyan eszközök, mint az okostelefonos üzenetküldő alkalmazások és szolgáltatások, mint a Slack és a Microsoft Teams, belevágtak az Internet Relay Chat használatába, az IRC továbbra is népszerűnek bizonyul az emberek körében szerte a világon. Alapértelmezés szerint az IRC a 194-es portot használja.
Portok 1023 felett
Az 1024 és 49151 közötti TCP- és UDP-portszámokat regisztrált portoknak-nak nevezzük. Az Internet Assigned Numbers Authority listát vezet az ezeket a portokat használó szolgáltatásokról az ütköző használat minimalizálása érdekében.
Az alacsonyabb számmal rendelkező portokkal ellentétben az új TCP/UDP-szolgáltatások fejlesztői kiválaszthatnak egy adott számot a regisztrációhoz az IANA-nál, ahelyett, hogy számot rendelnének hozzájuk. A regisztrált portok használatával elkerülhetőek azok a további biztonsági korlátozások is, amelyeket az operációs rendszerek az alacsonyabb számú portokra helyeznek.
