主要ポート早見表

受信したデータをそのまま送り返す診断用サービスです。現在は通常無効化されています。

IANA 登録: echo · RFC 862

送られたデータを黙って破棄するサービスです。UDP 9 は Wake-on-LAN のマジックパケットの送信先としてもよく使われます。

IANA 登録: discard · RFC 863

ネットワークのテスト・デバッグ用に文字データを生成して返すサービス（Character Generator）です。TCP では接続中に文字データを連続して送信し、UDP では受信したデータグラムごとに文字データを 1 つのデータグラムで応答します。現在はほとんど使われません。

注意: UDP の CHARGEN はリフレクション／増幅型 DDoS に広く悪用されてきました。無効化を推奨します。

IANA 登録: chargen · RFC 864

FTP のアクティブモードで使う既定のデータ転送ポートです。ファイル本体やディレクトリ一覧がここを流れます。パッシブモードではサーバが選んだ別のポートを使います。

注意: 平文通信です。認証情報もデータも暗号化されません。

IANA 登録: ftp-data · RFC 959

FTP の制御接続です。ログインやファイル一覧・アップロード・ダウンロードなどのコマンドをやり取りします。明示的 FTPS（AUTH TLS）もここから始まります。

注意: 平文通信です。認証情報もデータも暗号化されません。

IANA 登録: ftp · RFC 959 · RFC 4217

暗号化されたリモートログインやコマンド実行に使用されます。SFTP・SCP によるファイル転送やポートフォワーディングも SSH 上で動きます。

IANA 登録: ssh · RFC 4251 · RFC 4253

暗号化されないリモート端末ログインです。古いネットワーク機器などで今も見かけます。後継は SSH です。

注意: 平文通信です。認証情報もデータも暗号化されません。

IANA 登録: telnet · RFC 854

メールサーバ同士のメール配送（MTA 間の転送）に使用されます。メールクライアントからの送信には 587 または 465 を使います。

IANA 登録: smtp · RFC 5321

ドメイン名や IP アドレスの登録情報を問い合わせるために使用されます。後継は HTTPS 上の RDAP です。

IANA 登録: nicname · RFC 3912

ネットワーク機器への管理者ログインの認証・認可・アカウンティング（AAA）を集中管理するために使用されます。TLS 版の TACACS+ は TCP 300 を使います。

注意: 従来の TACACS+ はパケット本体を難読化するだけで、十分な暗号化ではありません。

IANA 登録: tacacs · RFC 8907 · RFC 9887

ドメイン名から IP アドレスなどの情報を引く名前解決に使用されます。通常の問い合わせでは UDP が多く使われます。TCP も標準でサポートされ、ゾーン転送や、UDP で応答を正常に受け渡せない場合などに使用されます。

IANA 登録: domain · RFC 1035 · RFC 7766

DHCP サーバがクライアントからのアドレス要求を受け付けるポートです。DHCP リレーからの転送もここに届きます。

IANA 登録: bootps · RFC 2131 · RFC 951

DHCP クライアントがサーバからの応答（OFFER・ACK など）を受け取るポートです。

IANA 登録: bootpc · RFC 2131 · RFC 951

ログインのない簡易ファイル転送です。ネットワークブート（PXE）や、機器へのファームウェア・設定ファイルの転送によく使われます。

注意: 認証も暗号化もありません。

IANA 登録: tftp · RFC 1350

ホスト上のユーザー情報を返す古いサービスです。現在はほとんど有効にされていません。

IANA 登録: finger · RFC 1288

暗号化されない Web 通信です。現在は多くの場合、443 の HTTPS へリダイレクトするために使われます。

注意: 平文通信です。認証情報もデータも暗号化されません。

IANA 登録: http · RFC 9110 · RFC 9112

チケット方式のネットワーク認証です。Active Directory のドメインログオンの中核を担います。

IANA 登録: kerberos · RFC 4120

OSI トランスポートを TCP 上で運ぶ仕組みです。Siemens S7 の PLC 通信や、変電所の IEC 61850 MMS で使われます。

IANA 登録: iso-tsap · RFC 1006

メールクライアントがメールボックスからメールを受信（ダウンロード）するために使用されます。STARTTLS を使わないとログイン情報が平文で流れるため、995 の POP3S が推奨されます。

IANA 登録: pop3 · RFC 1939

NFS の mountd や NIS などの ONC RPC サービスが、どのポートで動いているかをクライアントに教えます。

注意: 外部に公開された UDP の rpcbind は DDoS の増幅に悪用されてきました。

IANA 登録: sunrpc · RFC 1833

リモートサーバが TCP 接続の所有ユーザーを問い合わせる Identification Protocol です。一部の IRC・メールサーバが今も問い合わせてきます。

IANA 登録: auth / ident · RFC 1413

Usenet（ネットニュース）の記事の閲覧・配信に使用されます。

IANA 登録: nntp · RFC 3977

コンピュータやネットワーク機器の時刻を同期するために使用されます。

IANA 登録: ntp · RFC 5905

Windows のクライアントが、WMI や Active Directory のレプリケーションなど DCOM／RPC サービスの動的ポートを問い合わせるために使用されます。

IANA 登録: epmap · MS-RPCE

NetBIOS のコンピュータ名の登録と名前解決に使います。NetBIOS の標準（STD 19）は名前サービスを UDP と TCP の 137 番の両方で定義しています。現在の Windows は主に UDP を使います。

IANA 登録: netbios-ns · RFC 1001 · RFC 1002 · Microsoft Learn: Service overview and network port requirements for Windows

コネクションレスな NetBIOS メッセージです。Windows の「ネットワークコンピュータ」一覧（Computer Browser）で使われていました。

IANA 登録: netbios-dgm · RFC 1001 · RFC 1002

NetBIOS 経由で SMB のファイル・プリンタ共有を運ぶ古い方式です。現在の Windows は 445 で SMB を直接使います。

IANA 登録: netbios-ssn · RFC 1001 · RFC 1002

メールクライアントがサーバ上のメールを閲覧・管理するために使用されます。フォルダ構成が複数の端末で同期されます。993 の IMAPS が推奨されます。

IANA 登録: imap · RFC 9051

監視システムがネットワーク機器の状態やカウンタ（MIB）を取得・設定するために使用されます。

注意: SNMPv1／v2c はコミュニティ名が平文で流れます。SNMPv3 が推奨されます。

IANA 登録: snmp · RFC 3411 · RFC 3417

機器が監視サーバへ異常などを自発的に通知（トラップ／インフォーム）するために使用されます。

IANA 登録: snmptrap · RFC 3417

ルータ間で AS 間の経路情報を交換するために使用されます。インターネットの経路制御の基盤です。

IANA 登録: bgp · RFC 4271

IRC（Internet Relay Chat）の IANA 登録ポートです。実際の IRC ネットワークの多くは 6667、TLS では 6697 を使います。

IANA 登録: irc · RFC 2810

TLS 1.3 で保護した TACACS+ です。ネットワーク機器管理の AAA に使い、TCP 49 の安全な版にあたります。

IANA 登録: tacacss · RFC 9887

高精度時刻同期 PTP のうち、ハードウェアでタイムスタンプを付けるイベントメッセージ（Sync・Delay_Req など）に使用されます。

IANA 登録: ptp-event · IEEE 1588-2019

PTP のうち正確なタイムスタンプを必要としないメッセージ（Announce・Follow_Up など）に使用されます。

IANA 登録: ptp-general · IEEE 1588-2019

ルータがローカルの RPKI バリデータ／キャッシュから検証済みの prefix-origin 情報（VRP。キャッシュが検証した ROA から得られる情報）を受け取り、BGP の Route Origin Validation（ROV）に使用します。

IANA 登録: rpki-rtr · RFC 6810 · RFC 8210

RPKI-RTR（RPKI to Router プロトコル）を TLS で保護したものです。

IANA 登録: rpki-rtr-tls · RFC 6810 · RFC 8210

Active Directory や OpenLDAP などのディレクトリサービスの検索・認証に使用されます。

IANA 登録: ldap · RFC 4511

UDP 上のコネクションレス LDAP で、Windows クライアントが Active Directory のドメインコントローラを探して選ぶ（DC ロケーターの「LDAP ping」）ために使います。標準の LDAP ではなく Microsoft の仕様です。

IANA 登録: ldap · MS-ADTS: LDAP Ping · Microsoft Learn: Service overview and network port requirements for Windows

暗号化された Web 通信です。HTTP/1.1・HTTP/2 は TCP 上の TLS、HTTP/3 は UDP 上の QUIC を使います。

IANA 登録: https · RFC 9110 · RFC 9114

Windows のファイル・プリンタ共有（SMB）を TCP 上で直接運びます。Active Directory や Samba でも使われます。

注意: インターネットに公開すべきではありません。

IANA 登録: microsoft-ds · MS-SMB2

Kerberos のパスワード変更・再設定に使用されます。

IANA 登録: kpasswd · RFC 3244

メールクライアントが送信メールを投稿するためのポートで、接続直後から TLS を使います（implicit TLS）。SMTPS とも呼ばれます。

IANA 登録: submissions · RFC 8314

IPsec VPN の鍵交換（IKEv1／IKEv2）で、鍵やセキュリティアソシエーション（SA）を取り決めるために使用されます。

IANA 登録: isakmp · RFC 7296

Modbus TCP で、PLC・計器・センサーのレジスタやコイルを読み書きするために使用されます。

注意: 認証も暗号化もありません。

IANA 登録: mbap · Modbus Messaging on TCP/IP Implementation Guide V1.0b

機器やサーバがログを syslog サーバへ送信するために使用されます。

IANA 登録: syslog · RFC 5424 · RFC 5426

BSD のリモートシェル（rsh）で、ホスト間の信頼関係に基づいて他のホスト上でコマンドを実行します。

注意: 暗号化されず認証も弱いため、SSH に置き換えられています。

IANA 登録: shell

古くからの LPD 方式の印刷ジョブ送信です。多くのネットワークプリンタが今も対応しています。

IANA 登録: printer · RFC 1179

RIP（v1／v2）ルータ間でディスタンスベクタ型の経路情報を交換するために使用されます。

IANA 登録: router · RFC 2453

IPv6 用 RIP の経路情報の交換に使用されます。

IANA 登録: ripng · RFC 2080

Db2 Administration Server（DAS）用として登録されているポートです。DAS は旧バージョン（11.5 など）で非推奨となり、現行の Db2 12.1 では廃止されています。通常のデータベース接続では、インスタンスに設定された SVCENAME のサービスポートが使用されます。

IANA 登録: ibm-db2 · IBM Docs, Db2 12.1: Discontinued functionality (DAS discontinued) · IBM Docs, Db2 11.5: Configuring the Db2 administration server (TCP 523; DAS deprecated)

DHCPv6 クライアントがサーバからの応答を受け取るポートです。

IANA 登録: dhcpv6-client · RFC 9915

DHCPv6 サーバとリレーエージェントがクライアントからの要求を受け付けるポートです。

IANA 登録: dhcpv6-server · RFC 9915

古い Mac や NAS で使われる Apple のファイル共有プロトコルです。現在の macOS のファイル共有は SMB を使います。

IANA 登録: afpovertcp

TCP または TLS の接続上でストリーミング映像の再生・一時停止などを制御するプロトコルで、ネットワークカメラで広く使われます。映像そのものは通常、セッション内で取り決めた別のポート（RTP など）で流れます。

補足: IANA は UDP 554 も登録しています。RTSP 1.0（RFC 2326、廃止済み）は UDP 上の RTSP に触れていましたが、相互運用できるほど規定されず、RTSP 2.0 は UDP の transport を定義していません。

IANA 登録: rtsp · RFC 7826

メールクライアントが認証付きで送信メールを投稿するためのポートで、STARTTLS で TLS に切り替えます。

IANA 登録: submission · RFC 6409 · RFC 8314

HTTP 上で Microsoft DCE/RPC を運ぶ方式（ncacn_http）のエンドポイントマッパーです。

IANA 登録: http-rpc-epmap · MS-RPCE

BMC を介したサーバの帯域外管理（IPMI over LAN）で、電源操作やハードウェア監視に使用されます。

注意: 隔離した管理ネットワーク内に限定すべきです。

IANA 登録: asf-rmcp · DMTF DSP0136 (ASF 2.0)

HTTP 上で印刷ジョブの送信・管理を行う IPP です。CUPS や AirPrint などドライバ不要の印刷の基盤です。IPPS（HTTPS 上の IPP）も同じポートを使います。

補足: IANA は UDP 631 も登録していますが、IPP 自体は UDP を使いません。UDP 631 は、IPP とは別の CUPS 独自のプリンタ告知の仕組み（旧来の CUPS browsing）で使われていました。

IANA 登録: ipp / ipps · RFC 8010 · RFC 8011

接続直後から TLS を使う LDAP で、ディレクトリの検索や認証を暗号化します。

IANA 登録: ldaps

MPLS ルータ間でラベルを配布するために使用されます。隣接探索（Hello）は UDP、セッションは TCP です。

IANA 登録: ldp · RFC 5036

TLS で保護し、証明書による認可を行う Modbus/TCP Security です。

IANA 登録: mbap-s · Modbus/TCP Security Protocol Specification

SSH 上の NETCONF（XML／YANG）で、ネットワーク機器の設定変更や状態取得を自動化するために使用されます。

IANA 登録: netconf-ssh · RFC 6242

暗号化 DNS です。TCP では DNS over TLS（DoT）、UDP では DNS over QUIC（DoQ）を使います。

補足: UDP 853 は DNS over DTLS（RFC 8094）にも登録されていますが、これは Experimental の RFC で、ほとんど使われていません。

IANA 登録: domain-s · RFC 7858 · RFC 9250 · RFC 8094

2 地点間の往復遅延・ジッタ・パケットロスを測定する TWAMP のセッションを確立するために使用されます。

IANA 登録: twamp-control · RFC 5357

TWAMP の測定パケットを受け取る既定のポートです。TWAMP-Control で確立するセッションでは、通常は別のポートを取り決めます。

IANA 登録: twamp-test · RFC 8545

rsync デーモンによるファイル同期・ミラーリング（rsync://）に使用されます。SSH 経由の rsync は 22 番を使います。

IANA 登録: rsync

BIND 9 の管理コマンド rndc で、ゾーンの再読み込みなどネームサーバを操作するために使用されます。

IANA 登録: rndc · BIND 9 manual pages: rndc

接続直後から TLS を使う FTPS（implicit FTPS）のデータ転送用ポートです。

IANA 登録: ftps-data

接続直後から TLS を使う FTPS の制御接続です。明示的 FTPS（AUTH TLS）は 21 番を使います。

IANA 登録: ftps

TLS 上の Telnet です。通常は SSH が使われるため、利用はまれです。

IANA 登録: telnets

接続直後から TLS を使う IMAP で、メールクライアントがサーバ上のメールを読む推奨の方法です。

IANA 登録: imaps · RFC 8314 · RFC 9051

接続直後から TLS を使う POP3 で、メールを安全に受信するために使用されます。

IANA 登録: pop3s · RFC 8314

任意の TCP 接続を中継するプロキシです（SOCKS5 は UDP も中継できます）。

IANA 登録: socks · RFC 1928

OpenVPN のトンネル通信です。既定は UDP で、制限の厳しいファイアウォール越しには TCP も使えます。

IANA 登録: openvpn · OpenVPN 2.6 reference manual

Microsoft SQL Server のデータベースエンジン（既定のインスタンス）です。

IANA 登録: ms-sql-s · Microsoft Learn: Configure the Windows Firewall for SQL Server

SQL Server Browser サービスで、名前付きインスタンスが使う TCP ポートをクライアントに教えます。

IANA 登録: ms-sql-m · Microsoft Learn: SQL Server Browser service

Citrix の仮想アプリ・仮想デスクトップのセッション（ICA／HDX、セッション画面の保持なし）です。従来は TCP、アダプティブトランスポート（EDT）では UDP を使います。

IANA 登録: ica · Citrix docs: Adaptive transport

Oracle Database のリスナー（Oracle Net／TNS）の既定ポートです。IANA 上は別サービスの割り当てで、Oracle 用には 2483 と 2484（TLS）が登録されています。

ベンダー既定 · 検索用の別番号: 2483, 2484 · Oracle Net Services Reference: listener.ora parameters

初期の実装で使われていた標準化前の RADIUS 認証ポートです。今もこれを既定とする機器があります。標準は 1812 です。

慣習 · RFC 2865

初期の実装で使われていた標準化前の RADIUS アカウンティングポートです。標準は 1813 です。

慣習 · RFC 2866

Windows や Office のボリュームライセンス認証で、クライアントが KMS ホストへ接続する既定のポートです。変更可能で、IANA 上は別サービスの割り当てです。

ベンダー既定 · Microsoft Learn: Configure a KMS host

L2TP によるレイヤ 2 トンネルで、主に L2TP/IPsec のリモートアクセス VPN に使われます（暗号化は IPsec が担当）。

IANA 登録: l2tp · RFC 2661 · RFC 3931

VoIP やテレビ会議システムで使う H.323 の呼制御シグナリング（H.225.0／Q.931）です。

IANA 登録: h323hostcall · ITU-T H.225.0

PPTP VPN の制御接続です。トンネル内のデータは GRE（IP プロトコル番号 47）で運ばれます。

注意: 現在の基準では安全でないとされています（MS-CHAPv2 の弱さ）。より安全な VPN 方式への移行を推奨します。

IANA 登録: pptp · RFC 2637

Wi-Fi の 802.1X（WPA エンタープライズ）、VPN、機器ログインなどのネットワークアクセス認証・認可を RADIUS サーバで行うために使用されます。

IANA 登録: radius · RFC 2865

RADIUS のアカウンティング（接続の開始・終了や利用量の記録）に使用されます。

IANA 登録: radius-acct · RFC 2866

IoT 機器向けの publish/subscribe 型メッセージング MQTT（TLS なし）です。

IANA 登録: mqtt · OASIS MQTT 5.0

UPnP のデバイス検出（マルチキャスト）で、ルータやメディアサーバ、スマートテレビなどが自分の存在を知らせます。

注意: インターネットに公開された SSDP は DDoS の増幅に悪用されてきました。

IANA 登録: ssdp · OCF: UPnP specifications

Cisco の IP 電話と呼制御サーバの間の Skinny（SCCP）シグナリングです。

IANA 登録: cisco-sccp

Linux／UNIX や NAS で一般的な NFS のファイル共有です。NFSv4 は TCP の 2049 番を使います。NFSv3 は 2049 番で TCP と UDP の両方をサポートしますが、現在の Linux では NFS サーバの UDP の待ち受けは通常無効になっています。

IANA 登録: nfs · RFC 1813 · RFC 7530 · RFC 8881 · rpc.nfsd(8) (nfs-utils): -u / --udp

NetFlow のフロー情報をコレクタへ送る際によく使われるポートです。IANA の割り当てではないため、コレクタ側に合わせて設定します。

慣習

RADIUS を TLS（TCP）または DTLS（UDP）で運ぶ RadSec です。組織間やクラウドの RADIUS サービスとの間など、信頼できないネットワークを越えて RADIUS を安全に運ぶために使われます。

IANA 登録: radsec · RFC 6614 · RFC 7360 · RFC 9765

ZooKeeper へのクライアント接続です（旧来の Kafka や Hadoop などが使う分散協調サービス）。

ベンダー既定 · ZooKeeper Getting Started (clientPort)

TLS（TCP）または DTLS（UDP）で保護した EtherNet/IP 通信です。

IANA 登録: ethernet-ip-s · ODVA: CIP Security

PLC とフィールド機器の間で周期的に I/O データを交換する、EtherNet/IP の暗黙的メッセージングに使用されます。

IANA 登録: EtherNet-IP-1 · ODVA PUB00213: EtherNet/IP Quick Start for Vendors

TLS なしの Docker Engine リモート API です。

注意: 到達できれば認証なしでホストを完全に操作できるため、信頼できないネットワークに公開してはいけません。

IANA 登録: docker · Docker docs: Configure remote access for Docker daemon

TLS とクライアント証明書で保護した Docker Engine リモート API です。

IANA 登録: docker-s · Docker docs: Configure remote access for Docker daemon

etcd のクライアント API です。Kubernetes はクラスタの状態を etcd に保存します。

IANA 登録: etcd-client

etcd のメンバー間通信（レプリケーションやリーダー選出）に使用されます。

IANA 登録: etcd-server

電力系統や変電所の遠隔監視制御（SCADA）に使う IEC 60870-5-104 の通信です。

IANA 登録: iec-104 · IEC 60870-5-104

セッション画面の保持（Session Reliability）を有効にした Citrix セッションで、ICA を CGP（Common Gateway Protocol）で包み、短時間の回線断でもセッションを維持します。現行の Citrix の文書では、Session Reliability の着信接続は TCP 2598 が既定で、Session Reliability を有効にしてアダプティブトランスポート（EDT）を使用する場合は UDP 2598 が使用されます。IANA では TCP/UDP 2598 が「citriximaclient」というサービス名で登録されています。

ベンダー既定 · Citrix docs: Session reliability policy settings (TCP port, default 2598) · Citrix docs: Adaptive transport

キャッシュ機能を持つ Web プロキシ Squid の既定の待ち受けポートです。

ベンダー既定 · Squid configuration: http_port

iSCSI によるブロックストレージで、サーバがネットワーク越しにストレージのディスクを接続するために使用されます。

IANA 登録: iscsi-target · RFC 7143

Active Directory のグローバルカタログへの LDAP 検索で、フォレスト内の全ドメインを横断して検索します。

IANA 登録: msft-gc · Microsoft Learn: Service overview and network port requirements for Windows

接続直後から TLS を使う、Active Directory のグローバルカタログ検索です。

IANA 登録: msft-gc-ssl · Microsoft Learn: Service overview and network port requirements for Windows

MySQL・MariaDB のデータベースサーバです。

IANA 登録: mysql

Windows のリモートデスクトップです。TCP を常に使い、遅延や損失の多い回線向けに UDP も併用します。

注意: 総当たり攻撃の標的になりやすいため、インターネットへの直接公開は推奨されません。

IANA 登録: ms-wbt-server · Microsoft Learn: Service overview and network port requirements for Windows · MS-RDPBCGR · MS-RDPEUDP

WebRTC や VoIP の NAT 越えに使用されます。STUN はグローバル側のアドレスの確認、TURN は直接通信できないときのメディア中継を担います。

IANA 登録: stun / turn · RFC 8489 · RFC 8656

Apache Subversion 独自の svn:// プロトコル（svnserve）です。

IANA 登録: svn

LAN 内の機器やサービスをマルチキャストで探す WS-Discovery です。Windows のネットワーク探索やネットワークプリンタ、ONVIF 対応カメラが使います。

IANA 登録: ws-discovery · OASIS WS-Discovery 1.1

単一ホップ BFD の制御パケットで、ルーティングプロトコルのためにリンクや隣接の障害を 1 秒未満で検出します。

IANA 登録: bfd-control · RFC 5880 · RFC 5881

BFD のエコーパケットです。相手の転送処理で折り返され、データの転送経路を検査します。

IANA 登録: bfd-echo · RFC 5881

RADIUS の CoA（認可変更）・Disconnect メッセージで、サーバ側から接続中のセッションの設定変更や切断を行います。

IANA 登録: radius-dynauth · RFC 5176

PC-over-IP のリモートデスクトップ（HP Anyware／Teradici、VMware Horizon など）です。セッション確立に TCP、画面や音声のストリームに UDP を使います。

IANA 登録: pcoip · HP Anyware: Required TCP/UDP ports for PCoIP

OpenTelemetry の OTLP（gRPC）で、アプリやエージェントがトレース・メトリクス・ログをコレクタへ送信します。

IANA 登録: opentelemetry · OpenTelemetry OTLP specification

OpenTelemetry の OTLP（HTTP、protobuf／JSON）です。OTLP 仕様で定められた既定のポートで、IANA の割り当てではありません。

仕様の既定 · OpenTelemetry OTLP specification

Erlang のポートマッパーで、RabbitMQ などの Erlang／Elixir クラスタのノードが互いの通信ポートを調べるために使います。

IANA 登録: epmd

NTS（Network Time Security）の鍵確立です。TLS で鍵を取得し、NTP の時刻応答を認証できるようにします。

IANA 登録: ntske · RFC 8915

NAT を越える IPsec です。NAT を検出すると IKE と ESP を UDP 4500 にカプセル化します。UDP が通らない環境向けに TCP 4500 を使う方式（RFC 9329）もあります。

IANA 登録: ipsec-nat-t · RFC 3948 · RFC 9329

IPFIX（NetFlow v9 を基にした IETF 標準）のフロー情報を受け取るコレクタの既定ポートです。SCTP・TCP・UDP のいずれでも送信できます。

IANA 登録: ipfix · RFC 7011

複数ホップ先との BFD セッション（eBGP マルチホップやループバック間など）の制御パケットです。

IANA 登録: bfd-multi-ctl · RFC 5883

VXLAN オーバーレイで、L2 のイーサネットフレームをルーティングされた IP ネットワーク上で運びます（データセンターファブリックや EVPN）。標準で IANA が割り当てた VXLAN のポートは UDP 4789 です。Linux は宛先ポートを指定しない場合、歴史的経緯から VXLAN に UDP 8472 を使います。8472 は IANA が VXLAN に割り当てたポートではなく、現在 IANA では別のサービスに割り当てられています。

IANA 登録: vxlan · 検索用の別番号: 8472 · RFC 7348 · Linux kernel: drivers/net/vxlan/vxlan_core.c (default port)

産業オートメーションのデータ交換に使う OPC UA のバイナリプロトコル（opc.tcp）やディスカバリサーバです。

IANA 登録: opcua-tcp · OPC 10000-6 (IEC 62541-6): Transport protocols

OPC UA PubSub のデータグラム（UADP）を UDP マルチキャストで配信します。

IANA 登録: opcua-udp · OPC 10000-14 (IEC 62541-14): UDP multicast

VoIP 電話や PBX の呼制御シグナリング（SIP、暗号化なし）です。

IANA 登録: sip · RFC 3261

TLS で保護した SIP シグナリングです。

IANA 登録: sips · RFC 3261

XMPP（Jabber）のチャットクライアントがサーバへ接続するために使用されます。

IANA 登録: xmpp-client · RFC 6120

無線 LAN アクセスポイントと無線 LAN コントローラの間の制御通信（コントローラへの参加、設定の配信、ファームウェア更新など）に使用されます。

IANA 登録: capwap-control · RFC 5415

アクセスポイントと無線 LAN コントローラの間のデータ通信で、トンネルした端末のフレームを運びます。

IANA 登録: capwap-data · RFC 5415

XMPP サーバ同士の連携（フェデレーション）に使用されます。

IANA 登録: xmpp-server · RFC 6120

TLS（TCP）または DTLS（UDP）上の STUN・TURN です。厳しいファイアウォール越しに WebRTC のメディアを通すためによく使われます。

IANA 登録: stuns / turns · RFC 8489 · RFC 8656 · RFC 7350

ローカルリンク内で .local の名前を解決するマルチキャスト DNS です。Bonjour や Avahi によるサービス検出の基盤です。

IANA 登録: mdns · RFC 6762 · RFC 6763

DNS で名前を解決できないときに Windows が使う、リンクローカルのマルチキャスト名前解決です。

注意: なりすまし応答で認証情報を盗む攻撃に悪用されうるため、無効化されることが多いです。

IANA 登録: llmnr · RFC 4795

WSD（Web Services on Devices）の HTTP 通信で、WS-Discovery で見つけたネットワークプリンタ・スキャナ・PC と Windows がやり取りします。

IANA 登録: wsdapi · Microsoft Learn: WS-Discovery in WSDAPI

HTTPS を使う WSD（Web Services on Devices）通信です。

IANA 登録: wsdapi-s · Microsoft Learn: WS-Discovery in WSDAPI

PostgreSQL のデータベースサーバです。

IANA 登録: postgresql

Elasticsearch のデータを検索・可視化する Kibana の Web UI です。IANA 上は別サービスの割り当てです。

ベンダー既定 · Kibana settings: server.port

TLS で保護した AMQP メッセージングです（RabbitMQ など）。

IANA 登録: amqps

AMQP によるメッセージキューイングで、RabbitMQ の既定の待ち受けポートです。

IANA 登録: amqp

制約の多い IoT 機器向けの軽量な Web 風プロトコル CoAP です。本来は UDP で、TCP 版も定義されています。

IANA 登録: coap · RFC 7252 · RFC 8323

暗号化した CoAP です（UDP では DTLS、TCP では TLS）。

IANA 登録: coaps · RFC 7252 · RFC 8323

VNC のリモートデスクトップ（RFB プロトコル）で、ディスプレイ :0 用です。:1 は 5901 のように番号が増えます。

IANA 登録: rfb · RFC 6143

PowerShell Remoting や Ansible が使う Windows リモート管理（WinRM、WS-Management）の HTTP 版です。

IANA 登録: wsman · Microsoft Learn: Installation and configuration for WinRM

HTTPS を使う Windows リモート管理（WinRM、WS-Management）です。

IANA 登録: wsmans · Microsoft Learn: Installation and configuration for WinRM

X Window System のディスプレイ :0 用サーバです（:0〜:63 は 6000〜6063）。通常は直接公開せず、SSH の X11 forwarding などが利用されます。

IANA 登録: x11

拡張可能なメタデータを持つ Geneve のオーバーレイカプセル化で、ネットワーク仮想化（OVN、VMware NSX、AWS Gateway Load Balancer など）で使われます。

IANA 登録: geneve · RFC 8926

スイッチやルータがサンプリングしたパケットヘッダやインターフェースのカウンタを sFlow コレクタへ送り、トラフィックを監視します。

IANA 登録: sflow · sFlow Version 5

インメモリのデータストア Redis で、キャッシュやセッション、キューなどに使われます。

IANA 登録: redis

kubectl やクラスタのコンポーネントが接続する Kubernetes API サーバ（HTTPS）です。IANA 上は別サービスの割り当てです。

ベンダー既定 · Kubernetes: Ports and Protocols

暗号化した syslog です（TCP では TLS、UDP では DTLS）。

IANA 登録: syslog-tls · RFC 5425 · RFC 6012 · RFC 9662

OpenFlow スイッチが SDN コントローラへ接続するために使用されます。現在の IANA が割り当てた OpenFlow のポートは TCP 6653 です。

補足: OpenFlow が IANA の割り当てを受ける前の古いスイッチやコントローラは 6633 を使っていました。OpenFlow の仕様は 6633（と 976）の使用をやめるよう定めています。6633 は OpenFlow の割り当てではなく、IANA では TCP 6633 は予約済み、UDP 6633 は別のサービスに割り当てられています。

IANA 登録: openflow · 検索用の別番号: 6633 · ONF OpenFlow Switch Specification 1.5.1

IRC で慣習的に使われてきた平文のポートです（IANA では 6665〜6669 が ircu として登録）。

IANA 登録: ircu · RFC 7194

TLS で暗号化した IRC の既定ポートです。

IANA 登録: ircs-u · RFC 7194

Windows の配信の最適化（Delivery Optimization）で、PC 同士が Windows Update や Microsoft Store のコンテンツを P2P で共有します。

IANA 登録: ms-do · Microsoft Learn: Delivery Optimization workflow

開発用サーバや管理画面でよく使われる代替の HTTP ポートです。IANA 上は別サービスの割り当てです。

慣習

登録済みの代替 HTTP ポートで、プロキシや Apache Tomcat などのアプリケーションサーバでよく使われます。

IANA 登録: http-alt

時系列データの書き込み・問い合わせに使う InfluxDB の HTTP API です。IANA 上は別サービスの割り当てです。

ベンダー既定 · InfluxDB v2 configuration options (http-bind-address)

管理画面やアプライアンス、Tomcat などのアプリケーションサーバでよく使われる代替の HTTPS ポートです。IANA 上は別サービスの割り当てです。

慣習

TLS で保護した MQTT の publish/subscribe 型メッセージングです。

IANA 登録: secure-mqtt · OASIS MQTT 5.0

クライアントがクエリを送る Cassandra の CQL ネイティブトランスポートです。

ベンダー既定 · Cassandra configuration: native_transport_port

Prometheus サーバの Web UI とクエリ API です。IANA 上は別サービスの割り当てです。

ベンダー既定 · Prometheus wiki: Default port allocations

プロデューサやコンシューマが接続する Kafka ブローカーの待ち受けポートです。IANA 上は別サービスの割り当てです。

ベンダー既定 · Apache Kafka quickstart

ネットワークプリンタへ印刷データをそのまま送る RAW 印刷（HP JetDirect／AppSocket）です。

IANA 登録: pdl-datastream

Prometheus の node_exporter がホストのメトリクスを公開する既定のポートです。

ベンダー既定 · Prometheus wiki: Default port allocations

インデックス登録や検索に使う Elasticsearch・OpenSearch の HTTP REST API です。両製品とも既定の HTTP ポート範囲は 9200〜9300 で、一般的な単一ノード構成では 9200 が使われます。IANA 上では 9200 は別サービスの割り当てです。

ベンダー既定 · Elasticsearch networking settings · OpenSearch documentation: Network settings (http.port)

Elasticsearch のノード間通信です。既定では 9300〜9400 のうち最初に空いているポートを使います。

ベンダー既定 · Elasticsearch networking settings

Active Directory Web Services です。Active Directory 用の PowerShell モジュールや Active Directory 管理センターが使用します。

IANA 登録: adws · Microsoft Learn: Service overview and network port requirements for Windows

Git 独自の git:// プロトコルです。認証がなく実質的に読み取り専用で、多くのホスティングは HTTPS や SSH を使います。

IANA 登録: git

Zabbix エージェントで、Zabbix サーバやプロキシがパッシブチェックのために接続します。

IANA 登録: zabbix-agent · Zabbix agent configuration: ListenPort

Zabbix サーバ／プロキシの trapper で、アクティブチェックのエージェントや zabbix_sender がデータを送ります。

IANA 登録: zabbix-trapper · Zabbix server configuration: ListenPort

コントロールプレーンがログ取得・exec・メトリクス取得に使う kubelet の HTTPS API です。

ベンダー既定 · Kubernetes: Ports and Protocols

インメモリキャッシュ memcached です。通常は TCP を使います。UDP も現在サポートされています（-U オプション）が、memcached 1.5.6 以降は既定で無効です。

注意: インターネットに公開された UDP の memcached は大規模な DDoS 増幅に悪用されました。UDP は必要な場合を除き、無効化を推奨します。

IANA 登録: memcache · memcached docs: Configuring (TCP / UDP) · memcached(1) manual: -U, --udp-port · memcached 1.5.6 release notes

電力・水道などのインフラで、制御センターと子局（アウトステーション）を結ぶ SCADA プロトコル DNP3 です。通常は TCP で、UDP も使えます。

IANA 登録: dnp · IEEE 1815-2012 (DNP3)

MongoDB のデータベースサーバです。

IANA 登録: mongodb

EtherNet/IP の明示的メッセージング（TCP）で、設定やデータの要求・応答に使います。UDP 44818 は List Identity による機器検出などの非接続型メッセージに使われます。

IANA 登録: EtherNet-IP-2 · ODVA PUB00213: EtherNet/IP Quick Start for Vendors

空調・照明・入退室管理などのビルオートメーション BACnet/IP に使用されます。47808 は 16 進数で 0xBAC0 です。

IANA 登録: bacnet · ASHRAE: BACnet (Standard 135)

WireGuard VPN です。WireGuard に固定のポートはなく、51820 は公式の設定例に由来し、慣習として広く使われています。

慣習 · WireGuard quick start