我的端口號是甚麼？先分清「端口本身」與「目前開放端口」

如果你在搜尋我的端口號是甚麼，先記住一句最重要的答案：大多數時候，並不存在一個固定屬於你的「個人端口號」。 端口號是網絡通訊裏的邏輯編號，用來區分不同服務和程式；IANA 也明確把端口劃分為系統端口、註冊端口和動態/私有端口三個範圍。［1］［2］

關鍵要點

• 端口號不是「某個人專屬的號碼」，而是裝置上某個網絡服務或程式使用的邏輯編號。［1］
• IANA 將端口分成 0-1023、1024-49151、49152-65535 三大範圍。［1］［2］
• 你平時真正需要查的，通常是「目前監聽端口」或「某個程式正在用哪個端口」。
• Windows 的 netstat -ano 包含 PID；macOS 的 lsof -nP -iTCP -sTCP:LISTEN 篩選 TCP 監聽。
• 看到端口開放，不自動等於危險；關鍵要看這個端口連着甚麼服務，以及是否真的需要對外暴露。

你可以把這篇網絡安全指南作為基線清單，順手檢查帳戶、裝置、瀏覽器和網絡加固。

所以更準確的問題通常是以下三種：

• 某個服務預設用哪個端口？
• 這部電腦目前有哪些端口正在監聽？
• 某個 App 現在實際佔用了哪個本地端口？

把這三件事分清楚，你就不會再被「查我的端口號」這種說法繞暈。

如果你還在補網絡基礎，也可以一起看NAT 防火牆的保護範圍。

如果你其實是為了登入路由器後台或排查家裏網絡入口，通常還要配合路由器 IP 地址怎樣找？Windows、Mac、iPhone 和 Android 都能用一起看。

端口到底是甚麼？

可以把 IP 地址理解成一棟樓的地址，把端口理解成樓裏的房間號。網絡流量先到達裝置，再透過端口號被分發到具體服務或程式。

IANA 和 RFC 6335 對端口範圍的劃分很經典：

• 0-1023：系統端口或常見知名端口；
• 1024-49151：註冊端口；
• 49152-65535：動態/私有端口，也常被叫做臨時端口。［1］［2］

這也是為甚麼你會同時看到：

• 80 常與 HTTP 相關；
• 443 常與 HTTPS 相關；
• 某些臨時連線會隨機落在更高的動態端口範圍。［1］［2］

實際臨時端口範圍由操作系統選擇，不只由 IANA 註冊分類決定；TCP、UDP 的端口編號屬於不同傳輸命名空間。［2］

為甚麼「我的端口號是甚麼」這個說法不太準確？

因為端口不是人持有的，而是程式在某個時刻使用的。同一部電腦今天監聽 3000，明天可能監聽 8080；瀏覽器發起一次外連，也可能臨時用到另一個動態端口。

所以你真正應該問的是：

1. 某個服務的預設端口是多少？
2. 我的電腦目前監聽了哪些端口？
3. 某個程式佔用了哪個端口？

怎樣查看目前使用或監聽中的端口？

以下操作只針對自己的 Windows 或 Mac 電腦。指令讀取本地狀態，不開放端口、不修改防火牆，也不掃描其他主機。步驟按所列文件及工具手冊整理，未進行完整端到端裝置實測。先使用一般帳戶；受管理電腦可能限制可見範圍。

Windows：使用 netstat -ano

1. 在自己的電腦開啟命令提示字元，執行 netstat -ano。-a 顯示活動 TCP 連線、TCP 監聽端口及已綁定的 UDP 端口，-n 保留數字地址，-o 加入程式 ID。［3］
2. 一併讀取 Proto、Local Address、Foreign Address、State 及 PID。Local Address 末尾是本地端口，Foreign Address 表示另一端。IPv6 使用方括號區分地址與末尾端口。
3. TCP 的 LISTENING 表示等待入站連線，ESTABLISHED 表示已建立連線。瀏覽器的出站連線不會自動成為公網監聽服務。UDP 行沒有 TCP 連線狀態；綁定的 UDP socket 不證明握手成功或服務可達。
4. 開啟 Task Manager > Details，按 PID 對照程式。先讀可執行檔案名稱及用途，再判斷是否不需要；程式結束後 PID 可能重用，程式已消失時應重新查詢。不要只為刪掉一行輸出而結束不認識的系統程式。

這份輸出不包含所有已綁定但未監聽的 TCP 端口。［3］

沒有預期項目時，確認應用程式正在執行，地址族及傳輸協議選對。空結果可能只表示當時沒有符合條件的 socket，權限錯誤則表示檢查不完整。不要為取得成功結果而關閉保護或未經授權提升權限。Microsoft 的 -b 可能要求額外權限，首次按 PID 檢查不需要它。［3］

macOS：用 lsof 檢查 socket

1. 開啟 Terminal，用 man lsof 核對目前系統提供的參數。Apple 說明如何執行指令及讀取手冊，lsof 手冊定義 socket 篩選條件。［4］［5］
2. TCP 監聽使用 lsof -nP -iTCP -sTCP:LISTEN；其他 TCP socket 使用 lsof -nP -iTCP；UDP 使用 lsof -nP -iUDP。這些回答不同問題，不能當作同一種「開放」指標。
3. 一併讀取 COMMAND、PID 及 NAME。已連接 socket 中，箭頭前為本地地址，箭頭後為遠端地址。-nP 保留數字地址及端口；(LISTEN) 是 TCP 狀態，UDP 沒有這種 TCP 握手狀態。
4. 將程式與想檢查的應用程式對應。應用程式在首次檢查後啟動或停止，應再次執行只讀指令。一般帳戶下沒有輸出，不證明整部電腦沒有 socket，權限及可見範圍可能限制結果。［5］

不要只為取得更完整的列表就加入 sudo。受管理 Mac 如需查看另一用戶的程式，應諮詢管理員。這些指令沒有持久設定，也不更改網絡設定；查詢完畢關閉 Terminal 或命令提示字元即可。發現不需要的服務時，先確定擁有者，獲准後使用該應用程式支援的停止或解除安裝方式，不能只憑端口號結束程式。

若實際任務是端口轉發、遠端存取或裝置管理，可繼續閱讀靜態 IP 的適用場景。查端口不代表獲准向外開放服務。

先看監聽地址，再判斷暴露範圍

本地綁定	表示甚麼	不能證明甚麼
127.0.0.1 或 ::1	本機 IPv4 或 IPv6 回環地址	另一部裝置可以直接存取
0.0.0.0	該綁定涵蓋本機 IPv4 地址	防火牆允許或公網可達
::	IPv6 通配綁定	IPv4 行為完全相同；雙棧設定有差異
某個局域網地址	綁定該本地介面地址	存在公網 NAT 映射或允許入站路徑

本地代理或轉發服務仍可能將流量轉交回環監聽，所以回環綁定不是整部電腦的安全審計。通配監聽亦不代表應該關閉防火牆，應分別判斷服務、轉發規則及獲准路徑。

區分本地 socket 與 NAT 映射

TCP、UDP 使用不同端口命名空間。客戶端連線可能使用臨時來源端口，存取服務的目標端口。IANA 的 Dynamic/Private 範圍描述註冊分配規則，不保證每種操作系統都從完全相同的範圍選臨時端口；註冊資訊亦不決定實際使用 socket 的程式。［1］［2］

NAPT 可以將內部地址及來源端口轉換為外部地址及另一端口。例如，內部 192.168.1.10:52000 連線在外部可能呈現其他地址及端口；這是概念例子，並非擷取結果。本地 netstat 或 lsof 不會顯示路由器完整的轉換表。［6］

出站映射不會自動成為允許未經請求流量進入的端口轉發規則。公網存取還取決於服務綁定、路由器或上游轉換、防火牆、傳輸協議及地址族。IPv6 可能沒有 IPv4 式 NAT，但仍有入站防火牆政策。必要時只讀查看獲准存取的路由器設定，不能憑一個端口號推斷暴露或掃描第三方系統。

常見端口號能說明甚麼？

IANA 維護的是服務名稱與傳輸協議端口號註冊表。［1］但這裏有一個很容易被誤會的點：某個端口被登記過，不代表你看到這個端口就一定是「正常」或「安全」流量。

如果你擔心的是「別人知道我的端口或 IP 之後會怎樣」，也可以把這部分和別人知道你的 IP 地址能做甚麼？真正該擔心的風險邊界連起來理解。

IANA 自己在註冊表說明中也提醒，端口號註冊不等於對某個應用背書。［1］真正要看的是：這條流量來自甚麼程式、是不是你自己啟用的服務、是否需要對外開放。

「開放端口」一定危險嗎？

不一定。真正危險的是「你不知道它為甚麼開着，卻讓它長期暴露在公網」。

下面這幾類情況更值得警惕：

• 你不認識的程式正在監聽端口；
• 家用路由器做了你已經忘記的端口映射；
• NAS、遠端桌面、攝影機等服務直接暴露到公網；
• 某些測試服務開完後忘了關。

如果你想把這個問題放回家庭網絡邊界裏理解，也可以接着看家庭 Wi‑Fi 怎樣保護更安全？從路由器到 IoT 的關鍵設定。

---

一個更實用的判斷順序

第 1 步：先確認是本地監聽，還是公網暴露

很多本地開發服務只監聽在本機，並不等於全網都能存取。

第 2 步：確認是誰佔用了它

如果你知道是瀏覽器、資料庫、開發伺服器或遠端工具在用，風險判斷會完全不同。

第 3 步：確認它是不是必須常開

能臨時開就不要長期開；能內網存取就不要直接暴露公網。

總結

• 我的端口號是甚麼，這個問法通常不夠準確，因為端口號不是「屬於你」的固定編號。
• 更準確的理解是：端口號用來區分裝置上的不同網絡服務和程式。［1］［2］
• 你平時最常查的，是某個服務預設端口、目前監聽端口，或某個程式佔用的端口。
• 看到開放端口別先恐慌，先確認它綁定的是誰、是否需要對外提供服務。

常見問題（FAQ）

每部電腦都有固定的「我的端口號」嗎？

沒有。端口是服務和程式在某個時刻使用的邏輯編號，不是個人固定號碼。［1］［2］

為甚麼我每次查到的端口不一樣？

因為不少客戶端連線建立時會獲分配動態或私有端口，下次連線可能使用另一個編號，並不存在固定屬於個人的端口。［2］

開放端口一定代表被黑嗎？

不一定。本地 TCP 監聽可能屬於預期服務；外部檢查的「開放」則表示在該探測條件下有回應路徑。應先確認程式、綁定、權限及暴露範圍，再判斷安全性。

80 和 443 是甚麼意思？

端口 80 通常用於 HTTP，443 通常用於 HTTPS；它們表示常見服務用途，但單憑編號不能判斷實際流量是否安全。［1］

查端口最簡單的命令是甚麼？

Windows 可先用 netstat -ano 查看 PID；macOS 用 lsof -nP -iTCP -sTCP:LISTEN 查 TCP 監聽，其他 socket 另查。將輸出與程式及本地綁定對應。［3］［5］

端口號註冊了，就說明這條流量安全嗎？

不說明。IANA 也明確提醒，端口號登記不等於對流量或應用做安全背書。［1］

本地端口輸出能顯示公網 NAT 映射嗎？

不能。它顯示電腦上的 socket，路由器或上游轉換器可能改寫外部地址及端口；應另行查看獲准存取的映射設定。［6］

---

免責聲明

本文僅供一般網絡與安全教育參考，不構成企業網絡審計、滲透測試或防火牆配置建議。不同系統與工具輸出格式會有差異。

VPN 不能替路由器設定端口轉發、安全開放服務或驗證防火牆規則。

來源

1. IANA, Service Name and Transport Protocol Port Number Registry: https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml
2. RFC Editor, RFC 6335: https://www.rfc-editor.org/rfc/rfc6335
3. Microsoft Learn, netstat: https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/netstat
4. Apple Support, Get started with Terminal on Mac: https://support.apple.com/guide/terminal/pht23b129fed/mac
5. lsof project, lsof manual: https://github.com/lsof-org/lsof/blob/master/Lsof.8
6. IETF, RFC 3022: Traditional IP Network Address Translator: https://www.rfc-editor.org/rfc/rfc3022

Sources checked 2026 年 10 月 9 日。

---

延伸閱讀：

• 路由器 IP 地址怎樣找？Windows、Mac、iPhone 和 Android 都能用
• 靜態 IP 怎樣設定和使用？先搞懂適用場景，再按裝置一步步改
• NAT 防火牆的保護範圍