在数字世界中,每个网址都像一栋宏伟的建筑，而端口则是这栋建筑上不同的入口或房间号，我们通常通过浏览器访问网址时，会自动进入默认的“大厅”（如80或443端口），但有时为了特定的管理、开发或故障排查任务，我们需要知道并检查某个网址具体有哪些“入口”是开放的，以及它们的状态如何，这个过程，就是查看某个网址的端口，掌握这项技能，对于网络管理员、开发人员乃至高级用户来说，都至关重要。
常用命令行方法
对于习惯使用终端或命令提示符的用户而言,命令行工具是检查端口最直接、最高效的方式，这些工具功能强大，且通常内置于操作系统中。
Telnet
telnet 是一个古老而经典的网络协议和工具，常用于测试远程主机端口的连通性，它的使用非常简单，如果端口开放，你会看到一个空白屏幕或连接成功的消息；如果关闭或被防火墙阻挡，则会显示连接失败。
使用方法：
telnet [网址或IP] [端口号]
检查 example.com 的80端口：
telnet example.com 80
如果连接成功，意味着该端口是开放的，有服务在监听。
Nmap (Network Mapper)
nmap 是一款功能强大的网络扫描和安全审计工具，被誉为“网络扫描的瑞士军刀”，它不仅能检测单个端口，还能扫描端口范围，并提供丰富的信息，如端口状态、运行的服务及其版本等。
使用方法：
nmap -p [端口号] [网址或IP]
扫描 example.com 的22、80和443端口：
nmap -p 22,80,443 example.com
nmap 会明确返回端口的状态：OPEN（开放）、CLOSED（关闭）或 FILTERED（被过滤）。
cURL
cURL 是一个强大的数据传输工具，虽然主要用于传输数据，但也可用来测试特定端口的连通性，通过其 -v（verbose，详细模式）参数，我们可以看到完整的连接过程。
使用方法：
curl -v http://[网址]:[端口号]
测试 example.com 的8080端口：
curl -v http://example.com:8080
在详细输出中，如果看到 Connected to ... 字样，则表示连接成功。
常见服务与对应端口一览
了解常见网络服务所使用的标准端口,有助于我们更有针对性地进行检查，以下表格列举了一些核心服务及其默认端口：
| 服务名称 | 端口号 | 协议 | 简要说明 |
|---|---|---|---|
| HTTP | 80 | TCP | 超文本传输协议，用于网页浏览 |
| HTTPS | 443 | TCP | 安全的超文本传输协议，加密网页浏览 |
| FTP | 20, 21 | TCP | 文件传输协议，用于文件上传下载 |
| SSH | 22 | TCP | 安全外壳协议，用于安全的远程登录 |
| Telnet | 23 | TCP | 远程终端协议，数据不加密 |
| SMTP | 25, 587 | TCP | 简单邮件传输协议，用于发送邮件 |
| DNS | 53 | UDP/TCP | 域名系统，用于域名解析 |
| MySQL | 3306 | TCP | MySQL数据库服务默认端口 |
| RDP | 3389 | TCP | 远程桌面协议，用于Windows远程连接 |
如何理解扫描结果
端口扫描通常会返回三种主要状态,理解它们的含义至关重要：
- 开放：表示目标主机在该端口上正运行着一个应用程序，并准备好接受连接，这是服务正常运行的状态。
- 关闭：表示端口可达，但主机上没有应用程序在此端口上监听，主机的操作系统会主动回复一个“拒绝连接”的消息。
- 被过滤：表示扫描工具无法确定端口状态，这通常是因为有防火墙、路由器或其他网络安全设备阻挡了探测请求，使得扫描无法到达目标主机。
注意事项与应用场景
查看网址端口的能力在多种场景下都非常有用,当网站无法访问时，管理员可以检查Web服务器端口（80/443）是否开放；开发人员在部署新应用后，需要确认其服务端口是否正常监听；在进行安全评估时，扫描开放端口是发现潜在安全风险的第一步。
必须强调的是,未经授权对他人或组织的网络进行端口扫描可能被视为恶意行为，甚至触犯法律法规，这项技术应仅用于对自己拥有权限的系统进行管理和维护，或在获得明确授权的情况下进行安全测试，合理、合法地使用这些工具，才能确保网络世界的安全与有序。
