一、默認端口配置及功能概述

Windows系統(tǒng)防火墻為保障基礎(chǔ)安全，默認開放部分常用服務(wù)端口，各端口對應(yīng)協(xié)議及功能如下：

- 20/21端口：FTP文件傳輸協(xié)議端口，其中20端口用于數(shù)據(jù)傳輸（主動模式），21端口用于控制連接，支持文件上傳下載服務(wù)。

- 80端口：HTTP超文本傳輸協(xié)議端口，用于常規(guī)網(wǎng)頁訪問服務(wù)，是Web服務(wù)的基礎(chǔ)通信入口。

- 443端口：HTTPS安全超文本傳輸協(xié)議端口，基于SSL/TLS加密技術(shù)，保障網(wǎng)頁數(shù)據(jù)傳輸安全，支持電商、網(wǎng)銀等高安全性Web服務(wù)。

- 110端口：POP3郵局協(xié)議端口，用于郵件客戶端接收服務(wù)器郵件，是傳統(tǒng)郵件接收服務(wù)的標準端口。

- 1433端口：MSSQL數(shù)據(jù)庫服務(wù)端口，支持遠程數(shù)據(jù)庫連接與數(shù)據(jù)查詢操作，需結(jié)合身份驗證保障訪問安全。

- 3306端口：MySQL數(shù)據(jù)庫服務(wù)端口，廣泛用于開源數(shù)據(jù)庫遠程連接，需配合防火墻規(guī)則限制非授權(quán)訪問。

- 3389端口：Windows遠程桌面協(xié)議（RDP）默認端口，用于遠程服務(wù)器管理，建議修改為非默認端口以降低安全風(fēng)險。

- 33000-33003端口：FTP被動模式擴展端口范圍，用于解決主動模式下的NAT穿透問題，提升文件傳輸靈活性。

注：25端口（SMTP郵件發(fā)送協(xié)議）因涉及中繼郵件安全風(fēng)險，防火墻默認關(guān)閉，如需開啟需提交工單申請并說明用途。

二、端口放行操作指南

當業(yè)務(wù)需啟用防火墻默認未開放的端口時，可通過以下兩種方式實現(xiàn)端口放行，操作前建議確認端口號范圍（1-65535）及協(xié)議類型（TCP/UDP）。

##### （一）自動化工具快速放行

針對不同Windows系統(tǒng)版本，官方提供自動化腳本工具，簡化配置流程：

- Windows Server 2003系統(tǒng)：下載專用腳本[http://downinfo.myhostadmin.net/vps/2003allow.bat](http://downinfo.myhostadmin.net/vps/2003allow.bat)，雙擊運行后按提示輸入端口號即可完成放行。

- Windows Server 2008/2012系統(tǒng)：下載腳本[http://downinfo.myhostadmin.net/vps/2008allow.bat](http://downinfo.myhostadmin.net/vps/2008allow.bat)，執(zhí)行后根據(jù)界面指示輸入目標端口，系統(tǒng)將自動創(chuàng)建入站規(guī)則。

- 通用可視化工具：下載[http://download.myhostadmin.net/win系統(tǒng)防火墻放行端口.exe](http://download.myhostadmin.net/win系統(tǒng)防火墻放行端口.exe)（需服務(wù)器內(nèi)部登錄下載），工具提供圖形化界面，支持批量端口配置，操作更直觀。

##### （二）手動創(chuàng)建入站規(guī)則

如需精細化控制規(guī)則，可通過防火墻高級設(shè)置手動配置：

1. 右鍵點擊“網(wǎng)上鄰居”，選擇“屬性”，進入“網(wǎng)絡(luò)連接”界面；

2. 右鍵點擊“本地連接”，選擇“屬性”，切換至“高級”選項卡，點擊“設(shè)置”按鈕；

3. 在“防火墻設(shè)置”對話框中切換至“例外”選項卡，點擊“添加端口”；

4. 輸入需放行的端口號，選擇協(xié)議類型（TCP/UDP），為規(guī)則命名（建議標注服務(wù)名稱），確認后保存規(guī)則。

提示：修改遠程桌面連接端口（默認3389）可參考[https://www.west.cn/faq/list.asp?unid=560](https://www.west.cn/faq/list.asp?unid=560)，操作前需確保新端口已放行防火墻規(guī)則。

三、安全注意事項

端口放行需遵循“最小權(quán)限原則”，僅開放業(yè)務(wù)必需端口，避免全端口開放增加安全風(fēng)險。定期檢查防火墻規(guī)則，清理冗余規(guī)則，同時建議啟用日志記錄功能，監(jiān)控端口訪問行為，及時發(fā)現(xiàn)異常連接。