Port Information Database: Common TCP/UDP Ports & Services

Khám phá các cổng TCP/UDP phổ biến, dịch vụ, giao thức và hướng dẫn bảo mật trong cơ sở dữ liệu có thể tìm kiếm.

This database is organized by service family so you can compare web, email, remote access, database, DNS/VPN, and gaming ports at a glance.

Cổng mạng là gì?

Địa chỉ IP như địa chỉ nhà, cổng là số căn hộ. IP đưa dữ liệu đến đúng thiết bị, số cổng đưa đến đúng ứng dụng/dịch vụ. Không có cổng, máy tính không biết dữ liệu dành cho trình duyệt, email hay trò chơi.

Dải số cổng

Port range	Mô tả
0-1023	Đây là cổng well-known (0–1023) được dùng bởi các dịch vụ lõi như HTTP, DNS, SMTP.
1024-49151	Đây là cổng đăng ký (1024–49151) thường được gán cho dịch vụ như MySQL, RDP, Minecraft.
49152-65535	Đây là cổng động/riêng (49152–65535) thường được OS gán tạm thời.

Port ranges follow RFC 6335 / IANA Service Name and Port Number Registry.

TCP vs UDP

Cổng dùng hai giao thức chính:

• TCP: Tin cậy, có thứ tự, đảm bảo giao nhận — cho web, email, truyền file.
• UDP: Nhanh hơn, không đảm bảo, gửi không cần xác nhận — cho game, streaming, VoIP.

Tham khảo cổng phổ biến

Tài liệu tham khảo nhanh các cổng TCP/UDP dùng nhiều nhất.

Máy chủ web

World Wide Web HTTP

HTTP bảo mật (SSL/TLS)

Cổng HTTP thay thế phổ biến

Cổng web bảo mật thay thế.

Email

TCP

Rủi ro cao

SMTP

Giao thức truyền thư đơn giản

Giao thức bưu điện 3

Giao thức truy cập thư Internet

SMTP bảo mật

Tiêu chuẩn hiện đại cho gửi email an toàn.

IMAP bảo mật

POP3 an toàn qua SSL.

Remote Access

TCP

Rủi ro trung bình

SSH

Đăng nhập Secure Shell

TCP

Rủi ro cao

Telnet

Truyền thông văn bản không mã hóa

Giao thức máy tính từ xa

Virtual Network Computing cho truy cập máy tính từ xa.

Cơ sở dữ liệu

Phiên bản cơ sở dữ liệu Microsoft SQL Server.

Cơ sở dữ liệu MySQL

Cơ sở dữ liệu PostgreSQL

CSDL khóa‑giá trị. Không nên công khai.

Cổng mặc định cho cơ sở dữ liệu NoSQL MongoDB.

Trò chơi

Máy chủ Minecraft

Dùng bởi game Valve (CS:GO, TF2, Half‑Life) cho máy chủ chuyên dụng.

DNS & VPN

Hệ thống tên miền

Cổng mặc định cho đường hầm OpenVPN an toàn.

Máy chủ truyền tệp

TCP

Rủi ro trung bình

FTP-Data

Giao thức truyền tải tệp (Dữ liệu)

TCP

Rủi ro cao

FTP

Giao thức truyền tải tệp (Điều khiển)

Khắc phục cổng đóng

Nếu trạng thái đóng hoặc bị lọc, nghĩa là kết nối không thiết lập được. Dưới đây là lý do phổ biến và cách xử lý.

Bị tường lửa chặn

Vấn đề: Tường lửa (như Windows Defender) hoặc bộ bảo mật chặn kết nối vào.
Giải pháp: Tạo rule inbound cho phép lưu lượng vào cổng cần kiểm tra.

Cấu hình router

Vấn đề: Router không biết gửi lưu lượng tới thiết bị nào.
Giải pháp: Đăng nhập và cấu hình port forwarding đến IP nội bộ của máy tính.

Nhà mạng chặn

Vấn đề: Một số ISP chặn cổng 80, 443 hoặc 25 để ngăn host server.
Giải pháp: Xem tài liệu hoặc liên hệ hỗ trợ; có thể cần dùng cổng khác (vd 8080).

Dịch vụ không chạy

Vấn đề: Ứng dụng (server game/web) không chạy hoặc không lắng nghe cổng.
Giải pháp: Khởi động phần mềm và đảm bảo lắng nghe đúng cổng/IP (0.0.0.0 thường cho mọi giao diện).

Câu hỏi thường gặp

Khác biệt giữa cổng TCP và UDP là gì?

TCP hướng kết nối và tin cậy, đảm bảo dữ liệu đến đúng thứ tự (web, email, truyền file). UDP không kết nối, nhanh hơn nhưng không đảm bảo (game, streaming, VoIP). Trình quét hỗ trợ cả hai, nhưng quét UDP phức tạp hơn vì có thể không nhận phản hồi.

Những cổng dùng nhiều nhất là gì?

Một số cổng thường kiểm tra: 80 (HTTP), 443 (HTTPS), 21 (FTP), 22 (SSH), 25 (SMTP), 3389 (RDP), 25565 (Minecraft). Biết các số chuẩn giúp cấu hình và chẩn đoán nhanh hơn.

Port forwarding là gì?

Port forwarding là cấu hình router chuyển lưu lượng internet đến cổng cụ thể sang thiết bị cụ thể trong mạng nội bộ. Không có nó, router sẽ từ chối yêu cầu bên ngoài. Cần thiết để bạn bè vào server game, truy cập camera, hoặc host website tại nhà.

Trạng thái 'bị lọc' nghĩa là gì?

Bị lọc nghĩa là trình quét gửi yêu cầu nhưng không nhận phản hồi. Thường do tường lửa (router, máy tính hoặc ISP) âm thầm bỏ gói tin để che giấu cổng. Hãy chỉnh tường lửa cho phép lưu lượng vào cổng đó.

Trình quét cổng

Quét một dải cổng trên bất kỳ địa chỉ IP hoặc tên miền nào để xác định các dịch vụ mở và các lỗ hổng bảo mật tiềm ẩn.

Trình quét cổng

Ưu tiên PortChecker trên Google

Thêm PortChecker làm nguồn ưu tiên để Google hiển thị các công cụ mạng và hướng dẫn của chúng tôi thường xuyên hơn trong Tìm kiếm, Discover và kết quả AI.

Thêm làm nguồn ưu tiên