過去バージョン

ポート番号とは

ポート番号は TCP / UDP プロトコルでホスト内のサービスを識別するための16bit (0〜65535) の整数です。IP アドレスがビル全体の住所だとすると、ポート番号は部屋番号に相当します。同じサーバー上で Web (80) とメール (25) と SSH (22) を同時に動かせるのはポートのおかげです。

ポート番号の範囲

Well Known Ports (0-1023) — 最頻出

Registered Ports (1024-49151) — データベース・ミドル系

使用中ポートの確認

# Linux / macOS

# ss : 最新の推奨ツール
ss -tlnp                    # TCP リスニング + プロセス
ss -ulnp                    # UDP リスニング + プロセス
ss -tan                     # 全 TCP 接続

# 古典的な netstat
netstat -tlnp               # Linux
netstat -an | grep LISTEN   # macOS

# lsof : ポートを使っているプロセス
lsof -i :8080
lsof -i tcp:443
lsof -nP -iTCP -sTCP:LISTEN

# プロセスを止める
sudo kill -9 $(lsof -t -i:8080)

# Windows

# netstat
netstat -ano | findstr LISTENING
netstat -ano | findstr :8080

# PowerShell モダン版
Get-NetTCPConnection -State Listen
Get-NetTCPConnection -LocalPort 8080 | Select-Object -Property LocalAddress,LocalPort,OwningProcess

# プロセス ID からプロセス名
Get-Process -Id 12345

# プロセス停止
Stop-Process -Id 12345 -Force

ポート開放（ファイアウォール）

# Linux (ufw)
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw status

# Linux (firewalld)
sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

# Linux (iptables)
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables-save

# AWS Security Group はマネジメントコンソールから

# Windows ファイアウォール
New-NetFirewallRule -DisplayName "HTTP" -Direction Inbound -LocalPort 80 -Protocol TCP -Action Allow
New-NetFirewallRule -DisplayName "HTTPS" -Direction Inbound -LocalPort 443 -Protocol TCP -Action Allow

# 削除
Remove-NetFirewallRule -DisplayName "HTTP"

典型的なエラー

FAQ

Q: なぜ 80 / 443 は root 権限が必要？
A: 1024 未満は特権ポートで、Unix 慣習として root のみバインド可。回避策: setcap cap_net_bind_service=+ep /usr/bin/node、または reverse proxy (Nginx) を root で動かしアプリは非特権ポートで動かす。

Q: ポート番号は IP プロトコル全体で？
A: TCP / UDP / SCTP それぞれ別空間。TCP/80 と UDP/80 は別物。

Q: ローカル開発で 8080 が衝突する
A: lsof -i :8080 で原因プロセス特定。多くは Tomcat / Jenkins / Docker。別ポートに変えるのが手早い。