In this Article
看到“PORT_BLOCKED”消息会让人感到沮丧和困惑。不过，关键是要知道，它与 823/824 代理端口无关，而是与你尝试连接的服务端口有关。在本文中，我们将解答有关端口和封锁的所有问题及原因——继续阅读，了解你应对端口问题的策略。
什么是端口？
让我们想象一下，你正在寄送一个包裹。你需要写下自己和收件人的地址，这样邮政工作人员才知道要把它寄到哪里。你还需要知道街道的准确名称和收件人楼栋的准确编号，因为同一条街上可能有许多房屋和建筑。这将确保你的包裹到达目的地，而不会丢失。
当你上网时，也会发生类似的事情。例如，你想查看天气。你在搜索栏中输入搜索查询并按下回车——你发送了一个请求。不过，目标服务器必须知道该把响应发送到哪里。你的请求包含你的 IP 地址——也就是你设备的标识符——但这还不够。IP 地址就像街道名称。然而，就像同一条街上可能有许多建筑一样，同一台设备上也可能运行许多应用。目标服务器如何知道是哪个应用发送了请求？这就是服务端口发挥作用的地方。它们作为应用的数字标识符。端口属于 OSI 系统的第四层，并与 TCP/UDP 协议协同工作，帮助将流量路由到所需的应用，这样你就可以在同一台设备上同时使用数十个程序而不会出错。
端口使用 0 到 65535 之间的数字进行标识。端口分为三类：
知名端口：0 到 1023 范围内的端口保留给广泛使用的服务，例如 HTTP 或 FTP 流量。常见示例包括：
HTTP：端口 80
HTTPS：端口 443
FTP：端口 21
SSH：端口 22
注册端口：不那么普及的软件应用使用 1024 到 49151 之间的端口。
私有（动态）端口：操作系统会自动为临时连接分配 49152-65535 端口。此类端口不与任何特定应用关联。
Internet Assigned Numbers Authority (IANA) 管理官方端口列表。创建服务时，开发人员会根据应用的要求选择要使用的端口。避免与运行在同一端口上的其他服务发生冲突也很重要。开发人员甚至可以向 IANA 注册他们的应用，以获得注册端口。
除了将数据包传送到正确目的地之外，我们还需要服务端口有以下几个原因：
- 防火墙配置
管理员可以根据端口号配置防火墙，以允许或限制流量。如果你需要保护敏感服务免受未经授权的访问，这会很有用。此外，还可以配置防火墙，在特定端口出现可疑活动时发送警报。例如，与易受攻击服务相关的端口突然出现流量峰值，可能表明存在潜在攻击。这种早期检测对于防止数据泄露至关重要。
- 负载均衡
服务端口用于在多服务器环境中分发流量，以提升性能。
- 网络分析
通过使用专用工具分析日志，你可以跟踪特定服务的流量，并确保不存在瓶颈或其他性能问题。
- 网络分段
大型组织会为不同服务使用不同端口，因此即使某项服务受到攻击或发生泄露，其他服务仍然保持安全。
那么代理端口呢？它们是代理服务器监听传入请求的端口。端口 8080 或 3128 通常用于 HTTP 流量，而 HTTPS 运行在 443 或 8443 上。SOCKS 通常监听端口 1080。不过，代理端口不像服务器端口那样固定，因此确切的端口号可能取决于特定服务器的设置。服务器接收请求、处理请求，并使用相应端口将其转发到目标服务器，例如用于 HTTP 流量的端口 80。因此，一般来说，代理端口仍然是端口，并且与服务端口具有相同基础。不过，它们专门由代理服务器使用。
为什么端口会被封锁？
当你使用代理时，“PORT_BLOCKED”消息可能会让你以为代理端口 823 或 824 被封锁了。不过，通常应归咎于你尝试连接的服务端口。封锁可能由于多种原因发生：
- 出于安全原因，DataImpulse 默认关闭了多个端口
- 某些端口，例如端口 23 上的 Telnet 或端口 21 上的 FTP，与因存在漏洞而臭名昭著的服务相关。网络管理员可能会封锁它们，以最大限度降低攻击风险
- 由于端口是黑客使用专用工具识别开放端口的入口点，关闭不必要的端口可以减少攻击面
- 有时，被封锁的端口与安全无关。网络管理员这样做是为了管理流量——例如，如果你封锁点对点文件共享端口，就可以防止带宽被占用，并确保即时通讯工具等关键应用拥有必要资源。
如果看到“PORT_BLOCKED”消息，该怎么办？
- 如果你可以访问防火墙设置，请检查某个端口是否被封锁。如有必要且可行，请创建规则以允许流量通过该端口。
- 确保你的安全软件没有内置防火墙在封锁某些端口。
- 如果可能，请尝试替代端口。
- 如果你使用代理，请切换到使用其他端口和/或协议的替代服务器。
- 连接到 VPN——虚拟专用网络 (VPN) 可能有助于处理连接问题，因为它会加密你的流量并通过不同服务器进行路由。我们推荐选择 ZoogVPN，这是一家快速可靠的 VPN 提供商，提供跨平台且经济实惠的解决方案。
- 有时，互联网服务提供商会封锁特定端口。联系他们将帮助你弄清楚这一点，并获得访问被封锁端口的说明。
- 切换网络——例如，选择移动热点而不是 Wi-Fi——如果是网络配置导致端口被封锁，可能会有所帮助。
- 确保你有权访问想要访问的数据或网络。
- 检查你使用的工具和应用是否合法，并且没有尝试连接到可能因安全顾虑而被封锁的易受攻击端口。
- 如果你需要访问 DataImpulse 默认封锁的端口，请发送电子邮件至 [email protected]，以便我们根据你的用例为你提供个别帮助。
总结
端口被封锁这类意外情况时有发生，了解这些封锁背后的原因总是更好的，这样你才能消除根本原因。由于端口对整体安全至关重要，它们可能会被封锁以防止未经授权的访问或保护易受攻击的服务，因此有时这是必要的。如果你使用代理，请选择 住宅 IP，因为它们是真实用户的地址，并符合正常流量模式。DataImpulse 以公平价格为你提供合法来源的代理和 24/7 真人支持，让你享受稳定连接而不中断。发送电子邮件至 [email protected]，或点击“立即试用”按钮开始。