Über dieses Tool
Netzwerkdienste lauschen auf Ports – nummerierten Eingängen von 0 bis 65535. Webserver nutzen 443, SSH den Port 22, Datenbanken wie PostgreSQL 5432. Wer eine Firewall einrichtet, einen Fehler sucht oder einen Portscan auswertet, muss wissen, welcher Dienst hinter welcher Nummer steckt.
Die Liste enthält die wichtigsten TCP- und UDP-Ports aus dem IANA-Register und der Praxis – von E-Mail und DNS über VPNs und Fernwartung bis zu Datenbanken, Message-Brokern und Spieleservern. Suche nach Nummer, Bereich oder Stichwort. Netze berechnest du mit dem IP-Subnetzrechner, DNS-Einträge fragst du mit der DNS-Lookup ab.
So funktioniert’s
- Gib eine Portnummer ein, z. B. 3389, um den zugehörigen Dienst zu sehen.
- Oder suche nach einem Bereich wie 5000-6000 bzw. einem Stichwort wie „vpn“ oder „datenbank“.
- Bewege die Maus über die Portnummer, um den IANA-Bereich (System, registriert, dynamisch) zu sehen.
- Nutze die Angaben für Firewall-Regeln oder die Fehlersuche.
Häufige Fragen
Was ist der Unterschied zwischen TCP und UDP?
TCP baut eine Verbindung auf und stellt sicher, dass alle Daten vollständig und in der richtigen Reihenfolge ankommen – ideal für Webseiten, E-Mail oder SSH. UDP schickt Pakete ohne Bestätigung und ist dadurch schneller, etwa für DNS, Videoanrufe, Spiele oder HTTP/3.
Was bedeuten System-, registrierte und dynamische Ports?
Ports 0–1023 sind System-Ports für Standarddienste; auf Unix-Systemen brauchen Programme dafür besondere Rechte. 1024–49151 sind bei der IANA für bestimmte Anwendungen registriert. 49152–65535 sind dynamisch und werden vom Betriebssystem für ausgehende Verbindungen vergeben.
Welche Ports sollte ich nicht ins Internet freigeben?
Datenbanken (3306, 5432, 27017, 6379), Fernwartung wie RDP (3389) und VNC (5900), SMB (445) und die Docker-API (2375) gehören nie ungeschützt ins Internet. Nutze stattdessen ein VPN wie WireGuard oder SSH-Tunnel.
Kann ich prüfen, ob ein Port offen ist?
Aus dem Browser heraus nicht – Webseiten dürfen aus Sicherheitsgründen keine beliebigen Verbindungen aufbauen. Auf dem eigenen Rechner helfen Befehle wie „ss -tlnp“ (Linux), „netstat -an“ (Windows) oder „lsof -i -P“ (macOS).