Accueil / Outils / Réseaux & systèmes / Ports et protocoles

Ports et protocoles

Cherchez un numéro, un nom ou un usage. La colonne de droite dit ce qui voyage en clair — et par quoi le remplacer.

Chercher

transporte en clair — lisible par qui écoute chiffré

Port	Transport	Protocole	Ce qu'il transporte	Sur le câble
20, 21	TCP	FTP	Transfert de fichiers : 21 porte les commandes, 20 les données.	en clair
22	TCP	SSH	Console distante chiffrée, et transfert de fichiers avec SCP et SFTP.	chiffré
23	TCP	Telnet	Console distante — identifiants compris, lisibles sur le câble.	en clair
25	TCP	SMTP	Acheminement du courrier d'un serveur à l'autre.	en clair
53	TCP · UDP	DNS	Nom vers adresse. UDP d'ordinaire ; TCP pour les réponses longues et les transferts de zone.	—
67, 68	UDP	DHCP	67 côté serveur, 68 côté client. La première demande est une diffusion.	—
69	UDP	TFTP	Transfert minimal, sans aucune authentification : sauvegarde d'IOS, démarrage réseau.	en clair
80	TCP	HTTP	Le web sans chiffrement.	en clair
110	TCP	POP3	Relève du courrier en le rapatriant, puis en l'effaçant du serveur.	en clair
123	UDP	NTP	Synchronisation de l'horloge — sans elle, les journaux ne se recoupent plus.	—
137-139	TCP · UDP	NetBIOS	Ancien voisinage réseau Windows. Encore ouvert, rarement utile.	en clair
143	TCP	IMAP	Relève du courrier en le laissant sur le serveur.	en clair
161, 162	UDP	SNMP	161 pour interroger un équipement, 162 pour recevoir ses alertes spontanées.	en clair
389	TCP · UDP	LDAP	Annuaire : c'est par là qu'un poste interroge Active Directory.	en clair
443	TCP	HTTPS	Le web chiffré par TLS. Aussi le port qu'empruntent la plupart des VPN.	chiffré
445	TCP	SMB	Partage de fichiers et d'imprimantes Windows.	—
514	UDP	Syslog	Journaux centralisés, envoyés par les équipements réseau.	en clair
520	UDP	RIP	Mises à jour de routage RIP. En version 2, annoncées à 224.0.0.9.	—
587	TCP	SMTP (soumission)	Le port par lequel un client authentifié dépose un courrier.	—
636	TCP	LDAPS	LDAP dans TLS.	chiffré
993	TCP	IMAPS	IMAP dans TLS.	chiffré
995	TCP	POP3S	POP3 dans TLS.	chiffré
1433	TCP	Microsoft SQL Server	Base de données SQL Server.	—
3306	TCP	MySQL · MariaDB	La base de données de vos projets PHP.	—
3389	TCP	RDP	Bureau à distance Windows.	chiffré
5432	TCP	PostgreSQL	Base de données PostgreSQL.	—
5900	TCP	VNC	Bureau à distance multiplateforme — sans chiffrement par défaut.	en clair
8080	TCP	HTTP alternatif	Serveur d'application, mandataire, service de développement.	en clair

▤ Les trois plages

Un numéro de port tient sur 16 bits : de 0 à 65 535. L'IANA le découpe en trois, et on vous demande la frontière.

Plage	Nom	Qui s'en sert
0 – 1023	Ports bien connus	Les services standards. Sous Linux, il faut être `root` pour en ouvrir un.
1024 – 49151	Ports enregistrés	Applications déclarées à l'IANA : MySQL 3306, RDP 3389, PostgreSQL 5432.
49152 – 65535	Ports dynamiques	Le port source que votre machine tire au sort pour chaque connexion. C'est lui que le PAT réécrit.

⚠️ ICMP et ARP n'ont pas de port

Un port est un champ de l'en-tête TCP ou UDP — donc de la couche 4. ping utilise ICMP, qui vit directement sur IP, en couche 3 : il n'y a aucun port à ouvrir pour lui. ARP, lui, ne monte même pas jusqu'à IP. Répondre « le port du ping » à un examinateur, c'est se tromper de couche.