Thomas: Die Seite wurde neu angelegt: „Ein '''Port''' oder eine '''Portnummer''' ist in Rechnernetzen eine Netzwerkadresse, mit der das Betriebssystem die Datenpakete eines Transportprotokolls zu einem Prozess zuordnet. Zusammen mit der IP-Adresse ermöglicht der Port die Adressierung eines Servers oder Clients. Durch Angabe von Quell- und Zieladresse, jeweils bestehend aus IP-Adresse und Port, ist es möglich, eine bestehe…“

2025-03-15T05:36:55Z

Die Seite wurde neu angelegt: „Ein '''Port''' oder eine '''Portnummer''' ist in Rechnernetzen eine Netzwerkadresse, mit der das Betriebssystem die Datenpakete eines Transportprotokolls zu einem Prozess zuordnet. Zusammen mit der IP-Adresse ermöglicht der Port die Adressierung eines Servers oder Clients. Durch Angabe von Quell- und Zieladresse, jeweils bestehend aus IP-Adresse und Port, ist es möglich, eine bestehe…“

Neue Seite

Ein '''Port''' oder eine '''Portnummer''' ist in [[Rechnernetz]]en eine [[Netzwerkadresse]], mit der das [[Betriebssystem]] die Datenpakete eines [[Transportprotokoll]]s zu einem [[Prozess (Informatik)|Prozess]] zuordnet. Zusammen mit der [[IP-Adresse]] ermöglicht der Port die Adressierung eines [[Server (Software)|Servers]] oder [[Client]]s. Durch Angabe von Quell- und Zieladresse, jeweils bestehend aus IP-Adresse und Port, ist es möglich, eine bestehende Verbindung eindeutig zu identifizieren.

Die weit verbreiteten Transportprotokolle [[Transmission Control Protocol]] (TCP) und [[User Datagram Protocol]] (UDP) verwenden 16 Bit als Port. Daraus ergibt sich ein Portnummernbereich von 0 bis 65.535 (<math>2^{16}-1</math>).

== Zweck ==
Ports dienen zwei Zwecken:
* Primär sind Ports ein Merkmal zur Unterscheidung mehrerer Verbindungen zwischen demselben Paar von Kommunikationsteilnehmern (Hosts) in einem Rechnernetz.<ref name="BCP 165" /> Die Angabe von IP-Adressen ist alleine nicht eindeutig, da es mehrere Verbindungen gleichzeitig zwischen den beiden IP-Adressen geben kann.
* Ports können auch [[Netzwerkprotokoll]]e und entsprechende [[Netzwerkdienst]]e identifizieren. Dies ergibt sich daraus, dass Netzwerkdienste üblicherweise standardisierte Portnummern verwenden.

'''Beispiele'''
* Ein [[Webbrowser]] kann während eines laufenden [[Hypertext Transfer Protocol Secure|HTTPS]]-[[Download]]s einen weiteren Download von ein und demselben [[Webserver]] starten, weil der Browser dann (client-seitig) einen weiteren Port öffnet und so eine zusätzliche Verbindung zum selben Port 443 des Servers aufbaut. Der Server antwortet den unterschiedlichen Ports des Browsers mit unterschiedlichen jeweils zusammengehörigen Inhalten. Für eine Unterscheidung der Verbindungen genügen also verschiedene Portnummern an nur einem der beiden Endpunkte.
* Ein HTTPS-Webserver läuft standardmäßig über den TCP-Port 443. Ohne explizite Angabe einer Portnummer versucht ein Webbrowser einen Verbindungsaufbau standardmäßig zum Zielport 443. Beobachtet man im Rechnernetz eine TCP-Verbindung zu einem Port 443, so ist dies ein starkes Indiz, dass es sich dabei um eine HTTPS-Verbindung handelt.

== Funktionsweise ==
Ein startender Server fordert beim [[Betriebssystem]] einen lauschenden [[Socket (Software)|Socket]] auf einem bestimmten Port an, um Verbindungen annehmen zu können. Bei Standardanwendungen ist die Portnummer bei der [[Internet Assigned Numbers Authority|IANA]] registriert (siehe Abschnitt [[#Standardisierung]]). Somit ist die Portnummer der Server-Anwendung fest zugeordnet, kann jedoch bei Bedarf durch den Administrator umkonfiguriert werden.

Ein Client fordert beim Betriebssystem normalerweise einen Socket mit einem zufälligen Port an, um eine ausgehende Verbindung aufbauen zu können. Das Betriebssystem weist in der Regel eine zufällige Portnummer ≥ 49.152 zu, da es in diesem Bereich keine registrierten Ports gibt. Der Client kann auch einen bestimmten Port beim Betriebssystem anfordern. Dies kann beispielsweise für die Realisierung von verbindungslosen [[Peer-to-Peer]]-Systemen erforderlich sein.

Der Verbindungsaufbau erfolgt durch den Client, der dazu den Port des Servers kennen muss. Beim Verbindungsaufbau erfährt der Server den Port des Clients, sodass er diesem antworten kann.

== Geschichte ==
Portnummern wurden ursprünglich ''AEN'' genannt, was für ''Another Eightbit Number'' stand.<ref>{{RFC-Internet |RFC=433 |Titel=Socket Number List |Datum=1972-12}}</ref>

1981 wurde mit dem [[Transmission Control Protocol]] ein viel größerer Bereich von 16 [[Bit]] definiert.<ref>{{RFC-Internet |RFC=793 |Titel=Transmission Control Protocol |Datum=1981-09}}</ref>

Die Standardisierung geht maßgeblich auf Initiativen von [[Jon Postel]] Anfang der 1970er Jahre zurück.<ref>{{RFC-Internet |RFC=204 |Titel=Sockets in use |Datum=1971-08}}</ref><ref>{{RFC-Internet |RFC=349 |Titel=Socket Number List |Datum=1972-05}}</ref>

== Standardisierung ==
{{Hauptartikel |1=Liste der Portnummern }}

Seit 2011 beschreibt mit <nowiki>RFC 6335</nowiki><ref>{{RFC-Internet |RFC=6335 |Titel=Internet Assigned Numbers Authority (IANA) Procedures for the Management of the Service Name and Transport Protocol Port Number Registry |Datum=2011}}</ref> ein [[Request for Comments]] das Verfahren, nach dem die [[Internet Assigned Numbers Authority]] (IANA) Ports Protokollen zuordnet. Es werden drei Bereiche unterschieden: System Ports, User Ports und Dynamic Ports.

=== System Ports ===
Ports 0 bis 1023 (0[[Hexadezimalsystem|hex]] bis 3FFhex)

Diese Ports werden auch „well-known Ports“ genannt und sind für Netzwerkdienste vorgesehen. Einige der Portnummern, wie beispielsweise 0 und 1023, sind durch die IANA reserviert und werden nicht vergeben. Neue Zuordnungen erfolgen nur unter Beteiligung der [[Internet Engineering Task Force]] (IETF) und setzen die Zustimmung der [[Internet Engineering Steering Group]] voraus. Der Antragsteller muss begründen, warum eine Portnummer aus den anderen Bereichen für den Anwendungszweck ungeeignet ist.

Unix-artige Betriebssysteme behandeln die Ports von 1 bis 1023 als privilegierten Bereich, dessen Verwendung [[Root-Konto|root-Rechte]] voraussetzt. Die Portnummer 0 wird nicht für Netzwerkkommunikation verwendet.

=== User Ports ===
Ports 1024 bis 49.151 (400hex bis BFFFhex)

Diese Ports sind für registrierte Netzwerkdienste vorgesehen. In diesem Bereich können auf Antrag neue Zuordnungen je nach Verfahren mit oder ohne Beteiligung der [[Internet Engineering Task Force|IETF]] erfolgen.

Bei gängigen Betriebssystemen steht dieser Portbereich zur Verwendung durch Client und Server zur Verfügung, sofern die Anwendung den Port explizit anfordert.

=== Dynamic Ports ===
Ports 49.152 bis 65.535 (C000hex bis FFFFhex)

Diese Ports sind für eine dynamische Zuweisung durch das Betriebssystem vorgesehen. Die IANA führt in diesem Bereich keine Registrierungen durch.

Microsoft verwendet seit [[Windows Vista]] und [[Windows Server 2008]] standardmäßig diesen Bereich für die dynamische Zuordnung an Clientprogramme.<ref>https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/default-dynamic-port-range-tcpip-chang</ref> Linux verwendet standardmäßig einen davon abweichenden Bereich und vergibt dynamische Ports im Bereich von 32.768 bis 60.999.<ref>https://www.kernel.org/doc/html/latest//networking/ip-sysctl.html#ip-variables</ref> Ursprünglich waren von der [[Internet Assigned Numbers Authority|IANA]] die Ports ab 1024 für Clientprogramme vorgesehen. Bei der Umstellung des Portbereiches gab es jedoch einige Diskussionen, bis sich die heutige Einteilung durchsetzte. Die Umstellung wurde in Linux allerdings während der Diskussionszeit vorgenommen und nicht auf den endgültigen Standard umgesetzt. Als Begründung hierfür wird auch immer wieder angeführt, dass der Bereich der Dynamic Ports zu klein sei. [[Network Address Translation|NAT]]-Router verwenden ebenfalls dynamische Ports außerhalb dieses Bereichs.

== Dienstnamen ==
Ports sind neben Protokollen auch Namen für die entsprechenden Netzwerkdienste zugeordnet. Ein solcher ''Service Name'' kann beispielsweise für [[SRV Resource Record]]s verwendet werden.

Auf einem [[Unix]]-Rechner ist diese Liste in der Datei <code>/etc/services</code> definiert.

Unter Betriebssystemen der [[Microsoft Windows#NT-Linie|Windows-NT-Linie]] findet sich diese unter <code>%WINDIR%\system32\drivers\etc\services</code>, bei der [[Microsoft Windows#DOS-Linie für 32-Bit-Rechner|Windows9x-Linie]] direkt im Windows-Ordner (<code>%WINDIR%\services</code>).

== Portfilter ==
Eine [[Portweiterleitung]] bewirkt, dass ein angesprochener Port über einen zweiten Port an ein anderes System weitergeleitet wird.

Eine Portsperre ist das Sperren oder Drosseln eines bestimmten Portes bzw. des darauf zugreifenden Netzwerkdienstes. Das Sperren von Ports wird von einigen [[Internetdienstanbieter|Internet Service Providern]] eingesetzt, um unerwünschte Dienste zu blockieren. Bei Providern können Dienste beispielsweise unerwünscht sein, weil sie sehr viel [[Datenverkehr]] verursachen, wie beispielsweise beim [[Filesharing]].

Ports können auch mit einer [[Firewall]] gesperrt werden. Bei einer lokalen Firewall wird normalerweise andersherum vorgegangen: Nur die tatsächlich benötigten Ports werden freigegeben und alle anderen Ports bleiben gesperrt. Somit werden die Angriffspunkte auf das geschützte Netz bzw. den [[Personal Computer|PC]] reduziert.

== Portscanner ==
[[Portscanner]] dienen dem Auffinden von Ports und können ein Anzeichen eines Angriffs sein. Unterstützt die Firewall bzw. der [[Paketfilter]] das [[Portknocking]], so kann ein Portscan erschwert werden, indem Ports erst dann geöffnet werden, wenn ihnen eine vorher vereinbarte Folge von Paketen gesendet wurde.

== Weblinks ==
* [https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.txt Service Name and Transport Protocol Port Number Registry.] Internet Assigned Numbers Authority – Liste der Zuordnungen.

== Einzelnachweise ==
<references>
<ref name="BCP 165">
{{Literatur
|Hrsg=Internet Engineering Task Force
|Titel=Internet Assigned Numbers Authority (IANA) Procedures for the Management of the Service Name and Transport Protocol Port Number Registry
|Reihe=[[Best Current Practice]]
|BandReihe=165
|Datum=
|ISSN=2070-1721
|Seiten=6
|Online=[https://tools.ietf.org/html/bcp165#page-6 BCP 165]
|Abruf=2012-02-22}}
</ref>
</references>

[[Kategorie:Transmission Control Protocol]]
[[Kategorie:Netzwerkarchitektur]]

Port (Netzwerkadresse) - Versionsgeschichte