Cổng 25565 — Minecraft (TCP)
Cổng 25565 là gì?
Máy chủ Minecraft
Đây là cổng đăng ký (1024–49151) thường được gán cho dịch vụ như Minecraft. · No formal RFC; Minecraft Java Edition protocol
Khi nào bạn cần mở cổng 25565?
Open if you are hosting a Minecraft Java Edition server for players outside your local network. You must also configure a port forwarding rule on your router directing external traffic on port 25565 to the server machine's local IP address.
Cách dùng phổ biến và phần mềm
- Minecraft Java Edition server
- Paper
- Spigot
- Purpur
- Velocity proxy
- BungeeCord proxy
Bảo mật
Use a whitelist (white-list: true in server.properties) to control who may join. Keep the server JAR updated — Minecraft servers have been targeted by log4shell (CVE-2021-44228) and other vulnerabilities. Use a proxy layer (Velocity or BungeeCord) to hide the backend server's IP. Do not run the Minecraft server process as the root user.
Cổng 25565 có an toàn không?
Cổng mở làm tăng bề mặt tấn công. Mức an toàn phụ thuộc cấu hình Minecraft.
Rủi ro thấp, nhưng hãy kiểm tra xem Minecraft có đang chạy trên cổng này một cách có chủ đích và ứng dụng của bạn có thực sự cần nó trước khi để mở không.
Kiểm tra kết nối cổng 25565 trên mọi host.
Mở cổng 25565
Để cho phép kết nối đến cổng 25565 (Minecraft), hãy cấu hình tường lửa và thêm quy tắc chuyển tiếp cổng trên router trỏ đến địa chỉ IP cục bộ của thiết bị.
Mở Windows Defender Firewall → Cài đặt Nâng cao → Quy tắc Inbound → Quy tắc Mới → Cổng → TCP → Cổng cục bộ cụ thể: 25565 → Cho phép kết nối → Đặt tên và lưu quy tắc.
netsh advfirewall firewall add rule name="Open Port 25565" dir=in action=allow protocol=tcp localport=25565sudo ufw allow 25565/tcpsudo iptables -A INPUT -p tcp --dport 25565 -j ACCEPTĐăng nhập vào router (192.168.1.1 hoặc 192.168.0.1) → Port Forwarding → Thêm quy tắc mới: Giao thức TCP, Cổng ngoài 25565, IP nội bộ: IP cục bộ của thiết bị, Cổng nội bộ 25565 → Lưu.
Cách đóng cổng 25565
Nếu không cần Minecraft, hãy chặn cổng này trong tường lửa hoặc router.
Để chặn cổng 25565 trên Windows, hãy chạy lệnh sau trong PowerShell hoặc Command Prompt (với quyền Administrator):
netsh advfirewall firewall add rule name="Block Port 25565" dir=in action=block protocol=tcp localport=25565Chạy: sudo ufw deny 25565/tcpsudo iptables -A INPUT -p tcp --dport 25565 -j DROPXóa hoặc tắt quy tắc port forwarding cho cổng 25565.
Câu hỏi thường gặp
Cổng 25565 dùng để làm gì?▾
Cổng 25565 là cổng TCP tiêu chuẩn cho Minecraft. Được sử dụng bởi các máy chủ và ứng dụng cần chấp nhận kết nối đến cho dịch vụ này. Có cần mở không tùy thuộc vào việc bạn có đang chạy máy chủ Minecraft hay không — nếu không, nên để đóng.
Mở cổng 25565 có an toàn không?▾
Cổng 25565 đang mở làm tăng bề mặt tấn công. Nếu không chạy Minecraft một cách chủ động, hãy đóng cổng này trong tường lửa và xóa các quy tắc chuyển tiếp cổng. Nếu Minecraft cần có thể truy cập được, hãy hạn chế quyền truy cập vào các địa chỉ IP đã biết và cập nhật phần mềm thường xuyên.