Een poort is in netwerken een nummer dat aangeeft voor welke dienst op een computer een verbinding bedoeld is. Het IP-adres brengt een verzoek bij de juiste server, en de poort bepaalt of het bij de webserver, de mailserver of SSH terechtkomt. Poortnummers lopen van 0 tot 65535, omdat TCP en UDP er 16 bits voor gebruiken.
De nummers onder 1024 heten well-known ports, en IANA bepaalt welke dienst bij welk nummer hoort. Bij hosting kom je er steeds een paar tegen: 22 voor SSH, 25 voor mail tussen mailservers, 80 voor HTTP en 443 voor HTTPS. Je mailprogramma verstuurt mail via 587 en haalt hem op via 993, de versleutelde variant van IMAP.
Elke open poort is een deur waarop een aanvaller kan kloppen, en aanvallers scannen het internet automatisch op open poorten. Een firewall laat daarom alleen de poorten open die een server echt gebruikt en blokkeert de rest. Zo is een databaseserver op poort 3306 meestal niet vanaf het internet bereikbaar, maar alleen voor de website op dezelfde server.
Op je hosting bij KeurigOnline werken SSH en SFTP via poort 2020 in plaats van 22, dus je verbindt bijvoorbeeld met ssh gebruikersnaam@jouwdomein.nl -p 2020. Mail versturen doe je via poort 587 met STARTTLS of via 465 met SSL/TLS, omdat poort 25 voor je mailprogramma geblokkeerd is. Krijg je een time-out of de melding connection refused, controleer dan eerst of je de juiste poort hebt ingevuld.
Geschiedenis
In het vroege ARPANET heetten poorten nog socket numbers. Op 26 maart 1972 vroegen Vint Cerf en Jon Postel in RFC 322 om een lijst van alle gebruikte nummers, die in december 1972 verscheen als RFC 433: het eerste register van poortnummers (Wikipedia). Dat register beheert IANA nu.
Belangrijke mijlpalen:
- 1972: RFC 433 legt de eerste lijst van socket numbers vast
- 1998: RFC 2476 reserveert poort 587 voor het versturen van mail door mailprogramma's
- 2011: RFC 6335 deelt de poorten in drie reeksen: 0-1023, 1024-49151 en 49152-65535
- 2018: RFC 8314 raadt direct versleutelde verbindingen aan, zoals IMAP via poort 993
Bronnen
