Ein Port ist eine Nummer zwischen 0 und 65535, über die dein Betriebssystem eingehende Netzwerkdaten dem richtigen Programm zuordnet. Die IANA (Internet Assigned Numbers Authority, die zentrale Vergabestelle) teilt diese Nummern in drei Bereiche: Well-known Ports (0–1023) für Standarddienste wie HTTP auf Port 80 oder HTTPS auf Port 443, Registered Ports (1024–49151) und dynamische Ports (49152–65535). Die Portnummer entscheidet, welcher Dienst am Ende antwortet.
Was ist ein Port – und warum braucht man ihn?
Die IP-Adresse bringt ein Datenpaket bis zum richtigen Gerät. Aber auf einem Rechner laufen meist viele Programme gleichzeitig: Browser, Mailprogramm, ein Update-Dienst im Hintergrund. Damit das ankommende Paket beim richtigen Programm landet, braucht es eine zweite Ebene – und das ist der Port.
Ein anschauliches Bild: Die IP-Adresse ist die Hausnummer, der Port ist die Wohnungsnummer im Haus. Öffnest du example.com im Browser, verbindet sich dein Rechner mit der IP-Adresse des Servers auf Port 443 (HTTPS). Der Server weiß dadurch: „Diese Anfrage will der Webdienst, nicht der Mailserver.“ Die Kombination aus IP-Adresse und Port nennt man Socket – sie ist die vollständige Zieladresse einer Verbindung.
Anzeige
Die drei Portbereiche im Überblick
Alle 65.536 möglichen Portnummern (0 bis 65535) sind in drei Klassen aufgeteilt. Wer für die Fachinformatiker-Prüfung lernt, sollte diese Grenzen auswendig kennen:
- Well-known Ports (0–1023): Fest reservierte Ports für Standarddienste, von der IANA vergeben. Auf vielen Systemen darf nur ein Prozess mit Administrator-Rechten einen Dienst auf diesen Ports starten.
- Registered Ports (1024–49151): Von Herstellern bei der IANA registriert, aber ohne Sonderrechte nutzbar. Hier finden sich zum Beispiel Datenbanken und Remote-Desktop.
- Dynamische Ports (49152–65535): Auch „private“ oder „ephemere“ Ports genannt. Sie werden nicht fest vergeben, sondern kurzzeitig für ausgehende Verbindungen zugeteilt – etwa, wenn dein Browser eine Seite lädt.
Die wichtigsten Well-known Ports auf einen Blick
Diese Ports tauchen im Alltag und in Prüfungen am häufigsten auf. Die Angabe TCP oder UDP verrät, welches Transportprotokoll der Dienst nutzt:
| Port | Protokoll | Dienst | Wofür |
|---|---|---|---|
| 20 / 21 | TCP | FTP | Dateiübertragung (21 steuert, 20 überträgt die Daten) |
| 22 | TCP | SSH | verschlüsselter Fernzugriff auf die Kommandozeile |
| 23 | TCP | Telnet | unverschlüsselter Fernzugriff – veraltet, nicht mehr nutzen |
| 25 | TCP | SMTP | E-Mail-Versand zwischen Mailservern |
| 53 | TCP/UDP | DNS | Namensauflösung (example.com → IP-Adresse) |
| 67 / 68 | UDP | DHCP | automatische Vergabe von IP-Adressen im Netz |
| 80 | TCP | HTTP | unverschlüsselte Webseiten |
| 110 | TCP | POP3 | E-Mail abrufen (lädt Nachrichten herunter) |
| 123 | UDP | NTP | Zeitsynchronisation über das Netzwerk |
| 143 | TCP | IMAP | E-Mail abrufen (Nachrichten bleiben auf dem Server) |
| 161 / 162 | UDP | SNMP | Überwachung und Verwaltung von Netzgeräten |
| 443 | TCP | HTTPS | verschlüsselte Webseiten (Standard im modernen Web) |
| 465 / 587 | TCP | SMTPS / Submission | verschlüsselter E-Mail-Versand vom Client |
| 993 | TCP | IMAPS | IMAP über eine verschlüsselte Verbindung |
| 995 | TCP | POP3S | POP3 über eine verschlüsselte Verbindung |
TCP oder UDP? Warum am selben Port zwei Dienste sitzen können
Eine Portnummer allein ist nicht eindeutig – sie gilt immer für ein bestimmtes Protokoll. TCP-Port 80 und UDP-Port 80 sind technisch zwei verschiedene Türen. Deshalb steht in der Tabelle bei manchen Diensten TCP und UDP.
- TCP (Transmission Control Protocol): verbindungsorientiert. Vor der Übertragung wird eine Verbindung aufgebaut, jedes Paket wird bestätigt, verlorene Pakete werden erneut gesendet. Ideal, wenn nichts fehlen darf – etwa beim Laden einer Webseite oder beim Dateidownload.
- UDP (User Datagram Protocol): verbindungslos. Pakete werden ohne Bestätigung verschickt; ob und in welcher Reihenfolge sie ankommen, ist nicht garantiert. Dafür ist UDP schnell und sparsam – gut für Videostreaming, Online-Spiele oder DNS-Anfragen.
DNS ist das klassische Beispiel für beides: Die schnelle Standard-Anfrage läuft über UDP, größere Antworten oder Zonenübertragungen laufen über TCP.
Häufige Fragen
Was ist der Unterschied zwischen einem Port und einer IP-Adresse?
Die IP-Adresse identifiziert das Gerät im Netzwerk, der Port das konkrete Programm auf diesem Gerät. Bildlich: Die IP ist die Hausnummer, der Port die Wohnungsnummer. Zusammen ergeben sie einen sogenannten Socket.
Welcher Nummernbereich gehört zu den Well-known Ports?
Die Well-known Ports umfassen die Nummern 0 bis 1023. Sie sind von der IANA fest für Standarddienste wie HTTP (80), HTTPS (443) oder SSH (22) reserviert.
Warum nutzt DNS sowohl TCP als auch UDP?
Normale DNS-Anfragen laufen aus Geschwindigkeitsgründen über UDP auf Port 53. Für große Antworten oder Zonenübertragungen zwischen Servern wird stattdessen das zuverlässige TCP auf demselben Port verwendet.
Was ist der Unterschied zwischen Port 80 und Port 443?
Port 80 überträgt Webseiten per HTTP unverschlüsselt, Port 443 per HTTPS verschlüsselt. Moderne Webseiten nutzen fast ausschließlich 443, weil dabei Daten und Passwörter geschützt sind.
Sollte man ungenutzte Ports schließen?
Ja. Jeder offene Port ist ein möglicher Angriffspunkt. Eine Firewall sollte standardmäßig alles blockieren und nur die tatsächlich benötigten Ports freigeben – ein Webserver braucht meist nur 80 und 443.
Ports in der Praxis: Sicherheit und Firewall
Jeder offene Port ist eine Tür, an der jemand klopfen kann. Genau deshalb sind Ports ein zentrales Thema für die IT-Sicherheit:
- Nur öffnen, was gebraucht wird: Eine Firewall sollte standardmäßig alles blocken und nur die wirklich benötigten Ports freigeben. Ein Webserver braucht meist nur 80 und 443.
- Verschlüsselte Varianten bevorzugen: SSH (22) statt Telnet (23), HTTPS (443) statt HTTP (80), IMAPS (993) statt IMAP (143). Die unverschlüsselten Klassiker übertragen Zugangsdaten teils im Klartext.
- Offene Ports prüfen: Mit dem Befehl
netstat -ano(Windows) oderss -tulpen(Linux) siehst du, welche Dienste lokal auf welchen Ports lauschen. So findest du auch Programme, die unbemerkt einen Port geöffnet haben.
Ein häufiger Stolperstein: Wer einen Dienst auf einen anderen Port legt (etwa SSH von 22 auf 2222), erschwert automatisierten Scans die Arbeit – ersetzt aber keine echte Absicherung wie Schlüssel-Authentifizierung. „Security by Obscurity“ ist ein netter Nebeneffekt, kein Schutzkonzept.
Warum das für die Fachinformatiker-Prüfung wichtig ist
Portnummern sind ein Dauerbrenner in der IHK-Prüfung. Typische Fragen: Welcher Port gehört zu HTTPS? In welchem Bereich liegen die Well-known Ports? Welches Protokoll nutzt DNS? Wer die Tabelle oben plus die drei Bereichsgrenzen (0–1023, 1024–49151, 49152–65535) sicher im Kopf hat, hat einen guten Teil des Themenblocks Netzwerktechnik schon abgedeckt. Der Rest ergibt sich aus dem Verständnis, wofür ein Port überhaupt da ist – nämlich Datenpakete dem richtigen Dienst zuzuordnen.
