IT Quiz / WissenKurz gesagt
- Ein Port ist eine Nummer von 0 bis 65 535, die einen Dienst auf einem Gerät adressiert. IP-Adresse plus Port ergibt einen Socket, z. B. 203.0.113.10:443.
- TCP baut erst eine Verbindung auf und bestätigt alles, UDP schickt einfach los – schneller, aber ohne Garantie.
- Die Klassiker: 22 SSH, 25 SMTP, 53 DNS, 67/68 DHCP, 80 HTTP, 443 HTTPS, 3389 RDP.
- Ports sind Konventionen: Ein Dienst kann auch auf einem anderen Port laufen – und Port 443 allein macht noch nichts sicher.
01Was ist ein Port?
Auf einem Server laufen oft viele Dienste gleichzeitig: Webserver, Mailserver, Fernzugriff. Die IP-Adresse allein sagt nur, zu welchem Gerät ein Paket soll. Die Portnummer im TCP- oder UDP-Kopf sagt, welcher Dienst es bekommt. Ports gehören deshalb zur Transportschicht (OSI-Schicht 4).
IP-Adresse = Hausadresse. Port = Wohnungsnummer.
Zusammen ergeben sie einen Socket: 203.0.113.10:443 heisst «Gerät 203.0.113.10, Dienst auf Port 443».
Die 65 536 Portnummern sind in drei Bereiche aufgeteilt (Grafik nicht massstabsgetreu):
02TCP oder UDP?
Beide Protokolle nutzen Ports, arbeiten aber ganz verschieden. TCP ist wie ein eingeschriebener Brief mit Empfangsbestätigung, UDP wie eine Postkarte: schneller, aber ohne Garantie.
| TCP | UDP | |
|---|---|---|
| Verbindung | wird aufgebaut (Handschlag) | keine |
| Zustellung | bestätigt, verlorene Daten werden neu gesendet | ohne Garantie |
| Reihenfolge | garantiert (Sequenznummern) | nicht garantiert |
| Tempo | mehr Aufwand | schlank und schnell |
| Typisch für | Webseiten, E-Mail, SSH, Dateien | DNS, DHCP, Streaming, Games, Telefonie |
03Die wichtigsten Ports
Filtere nach Bereich. Die Spalte rechts zeigt, ob der Dienst verschlüsselt überträgt.
| Port | Protokoll | Dienst | Wofür? | Verschlüsselt |
|---|
04Eselsbrücken
Aufsteigend: Dateien, sicher, unsicher, Post. SSH hat zwei S – und die 22.
Die verschlüsselten Mail-Ports beginnen alle mit 99.
Beide über UDP – der Client hat ja noch gar keine IP-Adresse für eine TCP-Verbindung.
Datenbank und Remotedesktop teilen sich den Anfang – RDP endet «hoch» mit 89.
05Port-Trainer
10 schnelle Runden. Wähle die Richtung – und versuch, eine Serie ohne Fehler zu schaffen.
06Typische Fehler
Die Portnummer steht im TCP- oder UDP-Kopf – das ist die Transportschicht, Schicht 4. Die IP-Adresse gehört zu Schicht 3.
Normale Anfragen gehen über UDP 53. Bei grossen Antworten und Zonentransfers zwischen DNS-Servern wird TCP 53 genutzt.
Portnummern sind nur Konventionen. Sicher wird es durch TLS-Verschlüsselung – und jeder Dienst kann auch auf einem anderen Port laufen, z. B. ein Webserver auf 8080.
07Mini-Quiz
6 echte Fragen aus IT Quiz – ohne Anmeldung, mit Erklärung.
?Häufige Fragen
Pro Protokoll 65 536, nummeriert von 0 bis 65 535. TCP und UDP haben getrennte Portbereiche: TCP-Port 53 und UDP-Port 53 sind zwei verschiedene Dinge.
Port 25 nutzen Mailserver untereinander. Dein Mailprogramm liefert Mails über 587 (mit STARTTLS) oder 465 (von Anfang an verschlüsselt) beim eigenen Server ein. RFC 8314 empfiehlt heute 465.
HTTP/3 läuft über QUIC, das auf UDP-Port 443 aufsetzt. QUIC regelt Zuverlässigkeit und Verschlüsselung selbst und baut Verbindungen schneller auf als TCP mit TLS.
Unter Windows mit «netstat -an» in der Eingabeaufforderung, unter Linux mit «ss -tulpn». Portscanner wie nmap nur auf eigenen Geräten oder mit Erlaubnis einsetzen.
Quellen: IANA: Service Name and Transport Protocol Port Number Registry · RFC 9293 (TCP) · RFC 768 (UDP) · RFC 9000 (QUIC) · RFC 8314 (E-Mail-Übertragung mit TLS). Redaktion: IT Quiz, Stand September 2026. Fehler entdeckt? Schreib uns an hello@itquiz.ch.
