หากคุณเป็นวิศวกรเครือข่ายหรือผู้ใช้ทั่วไป คุณอาจต้องค้นหา เปิด หรือบล็อกพอร์ตเสมือน เช่น TCP หรือ UDP พอร์ตสำหรับแอปพลิเคชัน พอร์ตเสมือนช่วยคุณจัดการฮาร์ดแวร์เครือข่ายและซอฟต์แวร์ของคุณเกี่ยวกับการรับส่งข้อมูล ในภาษาของคนธรรมดา พอร์ตเสมือนทำหน้าที่เป็นช่องทางเฉพาะสำหรับการรับส่งข้อมูลเฉพาะ เช่น การเข้าชมเว็บไซต์ การรับอีเมล การถ่ายโอนไฟล์ และอื่นๆ
โดยพื้นฐานแล้วพอร์ตเสมือนมีสองประเภทคือ TCP และ UDP . TCP ย่อมาจาก Transmission Control Protocol; ในขณะที่ UDP ย่อมาจาก User Datagram Protocol . พอร์ต TCP และ UDP ใช้โปรโตคอลเครือข่ายที่แตกต่างกันเมื่อจัดการการรับส่งข้อมูล โปรโตคอลเครือข่ายไม่ได้เป็นเพียงชุดของกฎและข้อบังคับว่าควรส่งและรับข้อมูลบางอย่างอย่างไร อย่างไรก็ตาม พื้นฐานของพอร์ต TCP หรือ UDP คือ IP เช่น Internet Protocol .
มาดูกันว่าพอร์ตทั้งสองนี้เลื่อนออกไปในฟีเจอร์และฟังก์ชันอย่างไร
พอร์ต TPC ทำงานอย่างไร
พอร์ต TCP กำหนดให้ผู้ใช้สร้างการเชื่อมต่อระหว่างเครื่องของผู้ส่งและเครื่องของผู้รับ มันค่อนข้างคล้ายกับการโทรออก เมื่อสร้างการเชื่อมต่อระหว่างผู้ส่งและผู้รับแล้ว ข้อมูลสามารถส่งไปมาได้จนกว่าการเชื่อมต่อจะขาดจากภายนอก
แม้ว่า TCP จะเป็นโปรโตคอล Transport Layer ที่ซับซ้อนที่สุด แต่ก็เป็นโปรโตคอลที่น่าเชื่อถือที่สุดเมื่อได้รับข้อมูลที่ปราศจากข้อผิดพลาด โปรโตคอลทำให้แน่ใจว่าเครื่องปลายทางรับทราบการรับดาตาแกรม จากนั้นจึงส่งข้อมูล ดังนั้น TCP จึงถูกใช้มากกว่า UDP
พอร์ต UDP ทำงานอย่างไร
ในทางกลับกัน พอร์ต UDP ไม่ต้องการให้ผู้ใช้สร้างการเชื่อมต่อระหว่างผู้ส่งและผู้รับเพื่อส่งข้อมูล อย่างไรก็ตาม ไม่เหมือนกับพอร์ต TCP ข้อมูลที่ส่งผ่านพอร์ต UDP อาจไม่ไปถึงเครื่องรับ คล้ายกับการส่งจดหมาย ไม่จำเป็นที่ผู้ใช้จะได้รับจดหมาย ดังนั้นข้อมูลที่จำเป็นต้องออกอากาศจะถูกส่งผ่านพอร์ต UDP ผู้ใช้ที่ปรับหรือฟังพอร์ต UDP ที่ระบุสามารถรับข้อมูลได้
UDP มีเวลาแฝงต่ำและมีกระแสข้อมูลคงที่ ดังนั้น UDP จึงเป็นตัวเลือกที่สมบูรณ์แบบสำหรับการสตรีมการออกอากาศ วิดีโอเกมออนไลน์ และการสตรีมเสียงผ่าน IP (VoIP) ด้วยเหตุนี้ พอร์ต UDP จะถูกใช้เมื่อมีความจำเป็นเฉพาะเกี่ยวกับการส่งข้อมูลเท่านั้น
การระบุพอร์ตที่ถูกต้อง
มีพอร์ตเสมือนมากมายสำหรับพีซีทุกเครื่อง ซึ่งมีช่วงตั้งแต่ 0 ถึง 65535 อย่างไรก็ตาม พอร์ตเหล่านี้แต่ละพอร์ตมีมาตรฐานที่แน่นอนและมีไว้สำหรับการใช้งานบางอย่างโดยเฉพาะ จากจำนวนนี้ พอร์ตบางส่วนต่อไปนี้ใช้ TCP และ UDP
- 20 (TCP):FTP (File Transfer Protocol)
- 22 (TCP):Secure Shell (SSH)
- 25 (TCP):Simple Mail Transfer Protocol (SMTP)
- 53 (TCP และ UDP):ระบบชื่อโดเมน (DNS)
- 80 (TCP):Hypertext Transfer Protocol (HTTP)
- 110 (TCP):Post Office Protocol (POP3)
- 143 (TCP):Internet Message Access Protocol (IMAP)
- 443 (TCP):HTTP Secure (HTTPS)
สามารถตรวจสอบพอร์ตบนพีซี Windows ของคุณที่เปิดหรือปิดได้ หากคุณต้องการบล็อกหรือเปิดพอร์ต TCP หรือ UDP ให้ทำตามขั้นตอนต่อไปนี้
ค้นหาพอร์ต TCP หรือ UDP ที่เปิดอยู่
เปิด เมนูเริ่ม . (สำหรับ Windows 10 ให้กดปุ่ม Windows) แล้วพิมพ์ CMD ตอนนี้คลิกที่ เรียกใช้ในฐานะผู้ดูแลระบบ ตัวเลือก
เมื่อหน้าต่างพรอมต์คำสั่งเปิดขึ้น ให้พิมพ์ Netstat -ab และกด Enter รายการพอร์ต TCP และ UDP เริ่มปรากฏขึ้นพร้อมกับที่อยู่ IP และรายละเอียดอื่นๆ
ยิ่งคุณรอนาน รายการพอร์ตที่เปิดอยู่ก็จะยิ่งมากขึ้น รอจนกว่ารายการทั้งหมดจะปรากฏในหน้าต่าง เมื่อรายการปรากฏขึ้นอย่างสมบูรณ์ ให้กด CTRL+C และ CTRL+V เพื่อคัดลอกและวางข้อมูลลงใน Notepad หรือโปรแกรมแก้ไขข้อความอื่นๆ
ดังที่คุณเห็นในภาพด้านบน ข้อมูลในวงเล็บอ้างอิงถึงชื่อของโปรแกรมที่ใช้พอร์ต TCP หรือ UDP ที่เปิดอยู่ ถัดจากชื่อโปรโตคอล คุณจะเห็นที่อยู่ IP และหมายเลขพอร์ตหลังเครื่องหมายทวิภาค ตัวอย่างเช่น ใน 192.168.0.107:50741 , ตัวเลข 192.168.0.107 คือที่อยู่ IP ในขณะที่หมายเลข 50741 คือหมายเลขพอร์ต
อ่าน : จะตรวจสอบได้อย่างไรว่าพอร์ตใดที่เปิดอยู่
การค้นหาพอร์ต TCP หรือ UDP ที่ถูกบล็อก
หากต้องการทราบว่าพอร์ตใดถูกบล็อกโดย Windows Firewall ให้ทำตามขั้นตอนต่อไป
ขั้นตอนแรกเหมือนกับการค้นหาพอร์ต TCP หรือ UDP ที่เปิดอยู่ เปิดเมนูเริ่มโดยกดปุ่ม Windows แล้วพิมพ์ CMD ตอนนี้คลิกที่ เรียกใช้ในฐานะผู้ดูแลระบบ ตัวเลือก
เมื่อหน้าต่างพรอมต์คำสั่งเปิดขึ้น ให้พิมพ์คำสั่งต่อไปนี้:สถานะการแสดงไฟร์วอลล์ netsh
พอร์ตบางพอร์ตอาจถูกบล็อกโดยเราเตอร์หรือ ISP และพอร์ตเหล่านั้นอาจไม่อยู่ในรายการด้านบน หากต้องการค้นหาพอร์ตเหล่านั้น ให้พิมพ์คำสั่งต่อไปนี้:netstat -ano | findstr -i SYN_SENT
หากคำสั่งนี้ไม่ส่งคืนรายการใดๆ แสดงว่าไม่มีพอร์ตใดที่เราเตอร์หรือ ISP บล็อกพอร์ต
วิธีการเปิดหรือบล็อกพอร์ต TCP หรือ UDP
เนื่องจากคุณได้ระบุพอร์ต TCP และ UDP บนพีซีที่ใช้ Windows แล้ว สิ่งสำคัญที่สุดก็มาถึงที่นี่
ก่อนอื่น คุณอาจต้องเปิดพอร์ตเพื่อให้แอปพลิเคชันทำงานได้อย่างราบรื่น ในทางกลับกัน คุณอาจต้องบล็อกพอร์ตบางพอร์ต เนื่องจากพอร์ตเหล่านั้นไม่ได้ใช้งานอีกต่อไปและอาจทำหน้าที่เป็นเกตเวย์สำหรับภัยคุกคาม ดังนั้นพอร์ตดังกล่าวจึงถูกไฟร์วอลล์ปิดกั้น
ทำตามขั้นตอนถัดไปเพื่อเปิดหรือบล็อกพอร์ต TCP หรือ UDP
เปิดเมนูเริ่มโดยกดปุ่ม Windows พิมพ์ ไฟร์วอลล์ Windows Defender และเลือก ไฟร์วอลล์ Windows Defender พร้อมความปลอดภัยขั้นสูง จากผลลัพธ์
หน้าต่างต่อไปนี้จะเปิดขึ้น
คลิกที่ กฎขาเข้า ที่เมนูด้านซ้ายมือ
คลิกที่ กฎใหม่… จากบานหน้าต่างการดำเนินการที่เมนูด้านขวา เมื่อหน้าต่างนี้เปิดขึ้น ให้เลือก พอร์ต ปุ่มตัวเลือกแล้วคลิก ถัดไป .
เมื่อกด ถัดไป แท็บ หน้าต่างต่อไปนี้ของ ตัวช่วยสร้างกฎขาเข้าใหม่ เปิด ในหน้าต่างนี้ คุณสามารถเลือกประเภทของพอร์ตที่คุณต้องการเปิดหรือบล็อก คุณยังสามารถเลือกได้ว่าต้องการเปิดหรือบล็อกพอร์ตทั้งหมดของประเภทที่เลือกหรือพอร์ตในเครื่องเฉพาะ ระบุหมายเลขหรือช่วงของพอร์ตในพื้นที่ที่คุณต้องการเปิดหรือบล็อก และคลิกถัดไป .
หน้าต่างต่อไปนี้จะเปิดขึ้นเมื่อคุณคลิกถัดไป คุณสามารถเปิดพอร์ตได้โดยเลือก อนุญาตการเชื่อมต่อ หรือ อนุญาตการเชื่อมต่อหากปลอดภัย ปุ่มตัวเลือก เลือกปุ่มตัวเลือกที่สาม บล็อกการเชื่อมต่อ เพื่อปิดกั้นพอร์ตที่ระบุ
ตอนนี้ เลือกว่ากฎจะใช้กับ โดเมน . หรือไม่ , ส่วนตัว หรือ สาธารณะ หรือทั้งหมดนี้ คลิกถัดไป .
หน้าต่างต่อไปนี้จะเปิดขึ้นเมื่อคุณคลิก ถัดไป . ในหน้าต่างนี้ ระบุ ชื่อ สำหรับกฎขาเข้าใหม่นี้ คุณยังสามารถระบุพอร์ตที่ถูกบล็อกหรือเปิดได้ใน คำอธิบาย มาตรา.
คลิก เสร็จสิ้น เพื่อสร้างกฎขาเข้าใหม่นี้
โปรดทราบว่าบางครั้งหลังจากบล็อกพอร์ตบางพอร์ต แอปอาจทำงานไม่ถูกต้อง คุณอาจประสบปัญหาขณะเชื่อมต่อกับแหล่งข้อมูลบางอย่าง ซึ่งหมายความว่าพอร์ตที่คุณบล็อกอาจจำเป็นต้องเปิด คุณสามารถยกเลิกการปิดกั้นพอร์ตเมื่อใดก็ได้ตามขั้นตอนเดียวกัน
อ่านต่อ :วิธีตรวจสอบการสื่อสาร TCP, UDP ใน Windows ด้วย PortExpert
