Tại sao cổng 80 và 443 cần cấp quyền quản trị viên (root/sudo) khi khởi chạy server?

Theo quy chuẩn bảo mật hạt nhân Linux/Unix, các cổng từ 0 đến 1023 là 'Privileged / Well-known ports', chỉ tiến trình có quyền siêu quản trị (root hoặc có cờ CAP_NET_BIND_SERVICE) mới được phép lắng nghe (bind) để ngăn ngừa mã độc mạo danh dịch vụ hệ thống.

Giao thức TCP và UDP khác nhau như thế nào khi giao tiếp qua cổng mạng?

TCP (Transmission Control Protocol) là giao thức hướng kết nối, có cơ chế bắt tay 3 bước (3-way handshake) đảm bảo dữ liệu truyền đi toàn vẹn và có cơ chế gửi lại khi mất gói (dùng cho Web HTTP/HTTPS, SSH, Database). Ngược lại, UDP (User Datagram Protocol) không cần kết nối trước, tốc độ rất nhanh nhưng chấp nhận mất gói (dùng cho DNS, Livestream, Voice chat, Game online).

Làm thế nào để kiểm tra cổng mạng nào đang mở hoặc bị chiếm dụng trên máy chủ Linux?

Bạn có thể sử dụng các câu lệnh quản trị hệ thống phổ biến: 'sudo ss -tulpn' (hiện đại và nhanh nhất), 'sudo netstat -tulnp' hoặc kiểm tra cụ thể một cổng bằng lệnh 'sudo lsof -i : ' (ví dụ: sudo lsof -i :80).

Cổng 53 của hệ thống tên miền DNS sử dụng giao thức TCP hay UDP?

Cổng 53 theo chuẩn IANA và RFC 1035 sử dụng cả hai giao thức TCP và UDP. Đối với các truy vấn tra cứu tên miền thông thường của máy khách (DNS query/response dưới 512 bytes), giao thức UDP được ưu tiên sử dụng để đạt tốc độ phản hồi nhanh nhất. Khi phản hồi vượt quá 512 bytes (DNSSEC hoặc EDNS0) hoặc khi thực hiện truyền dữ liệu đồng bộ bản ghi giữa các máy chủ DNS (Zone Transfer), DNS sẽ tự động chuyển sang sử dụng kết nối TCP cổng 53 để đảm bảo toàn vẹn dữ liệu.

Web & InternetNetwork WebChuẩn Mạng IANA🔒 Bảo Mật & Riêng Tư • Miễn Phí Không Giới Hạn

Tra Cứu Cổng Mạng TCP/UDP Thông Dụng (Port Numbers)

Bảng tra cứu số hiệu cổng mạng Internet được chuẩn hóa bởi IANA: Web (80, 443), Truyền file & SSH (21, 22, 23), Email (25, 110, 143, 587), Cơ sở dữ liệu (MySQL 3306, PostgreSQL 5432, MongoDB 27017, Redis 6379).

Nguồn tham chiếu được khai báo nhưng chưa có bằng chứng canonical cho đúng phụ thuộc này.

Đang khởi tạo tiện ích trực tiếp trên trình duyệt...

Nguồn tham chiếu chưa được xác minh

Nguồn tham chiếu được khai báo nhưng chưa có bằng chứng canonical cho đúng phụ thuộc này.

Chưa xác minh

Nguồn tham chiếu được khai báo nhưng chưa có bằng chứng canonical cho đúng phụ thuộc này.

Dữ kiện thực tế công cụ sử dụng:Danh bạ mã trạng thái HTTP chuẩn IANA (RFC 7231, 9110) và số hiệu cổng mạng TCP/UDP

Văn Bản / Nguồn Căn Cứ Đối Chiếu (2)

IANA_HTTP_STATUS_CODES

Số hiệu: IANA_HTTP_STATUS_CODES

Cơ quan ban hành: Cơ quan có thẩm quyền

Có hiệu lực từ: 2022-06-01

IANA_PORT_NUMBERS

Số hiệu: IANA_PORT_NUMBERS

Cơ quan ban hành: Cơ quan có thẩm quyền

Có hiệu lực từ: 2022-06-01

Lưu ý & Miễn trừ trách nhiệm: Công thức và thang đo phản ánh tiêu chuẩn quốc tế chung. Phương pháp luận, phạm vi thống kê, ngưỡng phân loại lâm sàng hoặc khoảng tham chiếu có thể có sự khác biệt tùy theo khu vực địa lý, chủng tộc hoặc hướng dẫn chuyên môn riêng biệt.

Hướng Dẫn Tra Cứu Cổng Mạng TCP/UDP

Các bước thao tác đơn giản và chuẩn xác nhất

Nhập Số Port Hoặc Tên Giao Thức

Điền số hiệu cổng (ví dụ: 80, 443, 22, 3306) hoặc tên ứng dụng (HTTP, SSH, MySQL, DNS) vào ô tìm kiếm.

Xác Định Giao Thức TCP Hay UDP

Kiểm tra cổng sử dụng giao thức TCP hướng kết nối hay UDP phi kết nối, thuộc dải Well-known hay Registered.

Cấu Hình Tường Lửa Mạng Phù Hợp

Áp dụng cấu hình mở cổng an toàn trên tường lửa UFW/iptables hoặc Security Group trên máy chủ đám mây.

Cơ Sở Dữ Liệu & Quy Chuẩn Phân Loại Cổng Mạng IANA

Minh bạch công thức và phương pháp tính toán chuẩn

Phạm vi dải cổng: Well-known (0 - 1023), Registered (1024 - 49151), Dynamic/Private (49152 - 65535).

Dải Port	Phạm Vi Số	Mục Đích Sử Dụng
Well-Known Ports	0 – 1023	HTTP (80), HTTPS (443), SSH (22), DNS (53), FTP (21)
Registered Ports	1024 – 49151	MySQL (3306), PostgreSQL (5432), Redis (6379), MongoDB (27017)
Dynamic / Private Ports	49152 – 65535	Cổng tạm thời (Ephemeral Ports) cho client kết nối outbound

Câu Hỏi Thường Gặp (FAQs)

Giải đáp các thắc mắc phổ biến về tiện ích này

BOP.INK đối chiếu thuật toán và các chỉ số tham chiếu với tiêu chuẩn quốc tế chính thức từ các tổ chức chuyên ngành uy tín (IANA_HTTP_STATUS_CODES, IANA_PORT_NUMBERS). Mọi quy chuẩn được kiểm tra và rà soát định kỳ nhằm đảm bảo độ tin cậy và tính nhất quán khoa học.