In this Article
Eine “PORT_BLOCKED”-Meldung zu sehen, ist frustrierend und verwirrend. Entscheidend ist jedoch zu wissen, dass sie nicht mit den Proxy-Ports 823/824 zusammenhängt, sondern mit einem Service-Port, zu dem Sie eine Verbindung herstellen möchten. In diesem Artikel beantworten wir alle Fragen rund um Ports und Sperren. Lesen Sie weiter und erfahren Sie, welche Strategie Sie im Umgang mit Ports verfolgen können.
Was sind Ports?
Stellen wir uns vor, Sie verschicken ein Paket. Sie müssen sowohl Ihre eigene als auch die Adresse des Empfängers angeben, damit die Postmitarbeiter wissen, wohin sie es schicken sollen. Außerdem brauchen Sie den genauen Straßennamen und die korrekte Hausnummer des Empfängers, denn in derselben Straße gibt es viele Häuser und Gebäude. So ist sichergestellt, dass Ihr Paket sein Ziel erreicht und nicht verloren geht.
Ähnlich verhält es sich, wenn Sie im Internet surfen. Angenommen, Sie möchten das Wetter prüfen. Sie geben Ihre Suchanfrage in die Suchleiste ein und drücken die Eingabetaste. Damit senden Sie eine Anfrage. Der Zielserver muss jedoch wissen, wohin er die Antwort schicken soll. Ihre Anfrage enthält Ihre IP-Adresse, also die Kennung Ihres Geräts, aber das ist noch nicht alles. Eine IP-Adresse ist wie ein Straßenname. So wie es in derselben Straße zahlreiche Gebäude geben kann, können auf demselben Gerät viele Apps laufen. Woher weiß der Zielserver, welche App die Anfrage gesendet hat? Hier kommen Service-Ports ins Spiel. Sie dienen als numerische Kennungen von Apps. Ports gehören zur vierten Ebene des OSI-Systems und arbeiten mit den Protokollen TCP/UDP zusammen. Sie helfen dabei, den Datenverkehr an die benötigten Apps weiterzuleiten, sodass Sie Dutzende Programme gleichzeitig auf demselben Gerät fehlerfrei verwenden können.
Zur Identifizierung verwenden Ports Zahlen von 0 bis 65535. Es gibt drei Kategorien von Ports:
Bekannte Ports: Ports von 0 bis 1023 sind für weit verbreitete Dienste wie HTTP- oder FTP-Datenverkehr reserviert. Häufige Beispiele sind:
HTTP: Port 80
HTTPS: Port 443
FTP: Port 21
SSH: Port 22
Registrierte Ports: Weniger verbreitete Softwareanwendungen verwenden Ports von 1024 bis 49151.
Private (dynamische) Ports: Betriebssysteme weisen Ports 49152-65535 automatisch für temporäre Verbindungen zu. Solche Ports sind keiner bestimmten App zugeordnet.
Internet Assigned Numbers Authority (IANA) verwaltet die offizielle Liste der Ports. Bei der Erstellung eines Dienstes wählen Entwickler unter Berücksichtigung der Anforderungen der App aus, welchen Port sie verwenden. Außerdem ist es wichtig, Konflikte mit anderen Diensten zu vermeiden, die auf demselben Port laufen. Entwickler können ihre Apps sogar bei IANA registrieren, um einen registrierten Port zu erhalten.
Neben der Übermittlung von Datenpaketen an das richtige Ziel gibt es mehrere weitere Gründe, warum wir Service-Ports benötigen:
- Firewall-Konfiguration
Administratoren können Firewalls so konfigurieren, dass sie Datenverkehr anhand der Portnummer zulassen oder einschränken. Das ist nützlich, wenn Sie sensible Dienste vor unbefugtem Zugriff schützen müssen. Firewalls lassen sich außerdem so konfigurieren, dass sie bei verdächtigen Aktivitäten auf bestimmten Ports Warnmeldungen senden. Plötzliche Datenverkehrsspitzen auf Ports, die mit anfälligen Diensten verbunden sind, können beispielsweise auf einen möglichen Angriff hinweisen. Eine solche frühzeitige Erkennung kann entscheidend sein, um Datenlecks zu verhindern.
- Lastverteilung
Service-Ports werden verwendet, um den Datenverkehr in Umgebungen mit mehreren Servern zu verteilen und die Leistung zu verbessern.
- Netzwerkanalyse
Durch die Analyse von Protokollen mit speziellen Tools können Sie den Datenverkehr zu bestimmten Diensten verfolgen und sicherstellen, dass keine Engpässe oder sonstigen Leistungsprobleme bestehen.
- Netzwerksegmentierung
Große Organisationen verwenden unterschiedliche Ports für unterschiedliche Dienste, sodass die übrigen Dienste sicher bleiben, selbst wenn ein Dienst angegriffen wird oder es zu einem Datenleck kommt.
Doch was ist mit Proxy-Ports? Das sind Ports, auf denen ein Proxy-Server auf eingehende Anfragen lauscht. Für HTTP-Datenverkehr werden üblicherweise Port 8080 oder 3128 verwendet, während HTTPS über 443 oder 8443 läuft. SOCKS lauscht in der Regel auf Port 1080. Proxy-Ports sind jedoch nicht so statisch wie Server-Ports, daher können die genauen Portnummern von der Konfiguration eines bestimmten Servers abhängen. Der Server empfängt eine Anfrage, verarbeitet sie und leitet sie über den passenden Port an den Zielserver weiter, beispielsweise über Port 80 für HTTP-Datenverkehr. Proxy-Ports sind also grundsätzlich ebenfalls Ports und beruhen auf denselben Prinzipien wie Service-Ports. Sie werden jedoch ausdrücklich von Proxy-Servern verwendet.
Warum werden Ports blockiert?
Wenn Sie Proxys verwenden, könnte die “PORT_BLOCKED”-Meldung Sie zu der Annahme verleiten, dass die Proxy-Ports 823 oder 824 blockiert sind. Meist sind jedoch die Service-Ports, zu denen Sie eine Verbindung herstellen möchten, die Ursache. Sperren können verschiedene Gründe haben:
- DataImpulse hat aus Sicherheitsgründen mehrere Ports standardmäßig geschlossen
- Einige Ports, etwa Telnet auf Port 23 oder FTP auf Port 21, sind mit Diensten verbunden, die für Sicherheitslücken bekannt sind. Netzwerkadministratoren können sie blockieren, um das Angriffsrisiko zu minimieren
- Da Ports Einstiegspunkte für Hacker sind, die spezielle Tools zum Ermitteln offener Ports verwenden, verringert das Schließen unnötiger Ports die Angriffsfläche
- Manchmal haben blockierte Ports nichts mit Sicherheit zu tun. Netzwerkadministratoren tun dies, um den Datenverkehr zu steuern. Wenn Sie beispielsweise Ports für Peer-to-Peer-Dateifreigaben blockieren, können Sie eine übermäßige Bandbreitennutzung verhindern und sicherstellen, dass wichtige Apps wie Messenger die nötigen Ressourcen erhalten.
Was tun, wenn Sie eine “PORT_BLOCKED”-Meldung sehen?
- Wenn Sie Zugriff auf die Firewall-Einstellungen haben, prüfen Sie, ob ein Port blockiert ist. Erstellen Sie bei Bedarf und sofern möglich eine Regel, um Datenverkehr über diesen Port zuzulassen.
- Stellen Sie sicher, dass Ihre Sicherheitssoftware keine integrierte Firewall enthält, die bestimmte Ports blockiert.
- Versuchen Sie, wenn möglich, einen alternativen Port zu verwenden.
- Wenn Sie Proxys verwenden, wechseln Sie zu einem alternativen Server, der einen anderen Port und/oder ein anderes Protokoll nutzt.
- Verbinden Sie sich mit dem VPN. Ein virtuelles privates Netzwerk (VPN) kann bei Verbindungsproblemen helfen, da es Ihren Datenverkehr verschlüsselt und über einen anderen Server leitet. Wir empfehlen ZoogVPN, einen schnellen und zuverlässigen VPN-Anbieter mit einer plattformübergreifenden, preisgünstigen Lösung.
- Manchmal blockieren Internetanbieter bestimmte Ports. Wenn Sie sich an sie wenden, können Sie dies klären und Anweisungen zum Zugriff auf blockierte Ports erhalten.
- Ein Netzwerkwechsel, etwa die Nutzung eines mobilen Hotspots statt Wi-Fi, kann helfen, wenn Netzwerkkonfigurationen die Port-Sperren verursachen.
- Stellen Sie sicher, dass Sie berechtigt sind, auf die Daten oder das Netzwerk zuzugreifen, auf die beziehungsweise das Sie zugreifen möchten.
- Prüfen Sie, ob die Tools und Apps, die Sie verwenden, legal sind und nicht versuchen, eine Verbindung zu anfälligen Ports herzustellen, die aus Sicherheitsgründen blockiert sein könnten.
- Wenn Sie Zugriff auf Ports benötigen, die DataImpulse standardmäßig blockiert, schreiben Sie uns bitte an [email protected], damit wir Sie individuell bei Ihrem Anwendungsfall unterstützen können.
Fazit
Unerwartete Situationen wie blockierte Ports treten gelegentlich auf. Es ist immer besser, den Grund für solche Sperren zu verstehen, damit Sie die zugrunde liegende Ursache beseitigen können. Da Ports für die allgemeine Sicherheit unverzichtbar sind, können sie blockiert werden, um unbefugten Zugriff zu verhindern oder anfällige Dienste zu schützen. Das ist daher manchmal notwendig. Wenn Sie Proxys verwenden, entscheiden Sie sich für residential IPs, da es sich dabei um die Adressen echter Nutzer handelt, die den üblichen Datenverkehrsmustern entsprechen. DataImpulse bietet Ihnen rechtmäßig beschaffte Proxys zu einem fairen Preis sowie persönlichen Support rund um die Uhr, damit Sie eine stabile Verbindung ohne Unterbrechungen genießen können. Schreiben Sie uns an [email protected] oder klicken Sie zum Start auf die Schaltfläche “Jetzt ausprobieren“.