Port Nedir? Port Numaraları Ne İşe Yarar

Bir oyunun kurulum sayfasında "şu portları açın" uyarısı, bir güvenlik kamerasının kılavuzunda "8000 numaralı portu yönlendirin" talimatı ya da bir hata mesajında localhost:3000 gibi bir ifade gördüyseniz, portlarla zaten karşılaşmışsınız demektir. Kavram teknik görünse de mantığı günlük hayattan tanıdıktır. Bu yazıda portun ne olduğunu, hangi numaranın ne işe yaradığını ve "port açmanın" gerçekte ne anlama geldiğini anlatıyoruz. Geçen terimlerin kısa açıklamaları internet terimleri sözlüğümüzde.

Port basitçe nedir?

Büyük bir iş merkezine kargo gönderdiğinizi düşünün. Binanın adresi kargonun doğru binaya gitmesini sağlar, ama içeride yüzlerce ofis vardır. Kargonun doğru ofise ulaşması için bir de ofis numarası gerekir.

İnternette binanın adresi IP adresidir; ofis numarası ise porttur. Bilgisayarınızda aynı anda tarayıcı, e-posta programı, bir oyun ve güncelleme hizmeti çalışabilir. Gelen her veri paketinin üzerinde bir port numarası yazar ve işletim sistemi paketi o numarayı dinleyen programa teslim eder.

Portlar fiziksel değildir. Bilgisayarın arkasındaki USB veya Ethernet girişleriyle karıştırılmamalıdır; tamamen yazılım içinde kullanılan numaralardır. Modemin arkasındaki "LAN portları" ise fiziksel girişlerdir ve bu yazının konusu değildir.

Port numaraları nasıl kullanılır?

Bir bağlantının iki ucunda da port vardır:

• Hedef port: Bağlandığınız hizmetin bilinen numarasıdır. Bir web sitesine bağlanırken tarayıcı sunucunun 443 numaralı portuna gider.
• Kaynak port: Sizin cihazınızın o bağlantı için geçici olarak seçtiği numaradır. Aynı siteye açılan iki sekme farklı kaynak portlar kullanır; böylece cevaplar karışmaz.

Numaralar üç gruba ayrılır: 0–1023 arası iyi bilinen hizmetler için (web, e-posta, DNS), 1024–49151 arası belirli uygulamaların kaydettirdiği numaralar için, 49152–65535 arası ise geçici bağlantılar için ayrılmıştır. Bu bir kuraldan çok uzlaşmadır; bir program istediği portu kullanacak şekilde ayarlanabilir.

Adres çubuğunda port nadiren görünür, çünkü tarayıcı varsayılanı bilir. Standart dışı bir port kullanıldığında adresin sonuna iki nokta üst üste ile eklenir: http://192.168.1.50:8080 gibi. Kendi bilgisayarınızdaki bir programa bu şekilde bağlanırken "bağlanmayı reddetti" hatası alıyorsanız o portu dinleyen program çalışmıyor olabilir; ayrıntılar ERR_CONNECTION_REFUSED rehberimizde.

TCP ve UDP farkı

Port numaraları iki farklı taşıma yöntemiyle birlikte kullanılır. Aynı numara, TCP ve UDP için ayrı kapılar sayılır.

Görüntülü görüşmede yarım saniye önce kaybolan bir görüntü karesini yeniden göndermek anlamsızdır; yenisi zaten gelmektedir. Bu yüzden gerçek zamanlı uygulamalar çoğunlukla UDP'yi tercih eder. Bir dosyanın ise tek baytının bile eksik olmaması gerekir; orada TCP kullanılır.

Sık kullanılan port numaraları

Oyun konsolları, güvenlik kameraları ve ev sunucusu yazılımları da kendi port numaralarını kullanır. Bunları ürünün kendi destek sayfasından öğrenmek en doğrusudur; internette dolaşan listeler zamanla eskiyebilir.

Açık port, kapalı port ne demek?

• Açık: O portta bir program bağlantı bekliyor ve bağlantıyı kabul ediyor.
• Kapalı: Cihaza ulaşıldı ama o portu dinleyen bir program yok; cihaz bağlantıyı reddediyor.
• Filtrelenmiş: Arada bir güvenlik duvarı veya modem isteği sessizce yok sayıyor; hiçbir cevap gelmiyor.

Ev bağlantılarının çoğunda dışarıdan bakıldığında portlar kapalı veya filtrelenmiş görünür. Bu normaldir ve istenen durumdur: modem, sizin başlatmadığınız bağlantıları varsayılan olarak içeri almaz. Bir portun dışarıdan erişilebilir olup olmadığını sitemizdeki Port kontrolü aracıyla deneyebilirsiniz.

Port yönlendirme ve CGNAT

Evinizde birden çok cihaz tek bir genel IP adresini paylaşır. İnternetten bu adrese bir bağlantı geldiğinde modem, onu evdeki hangi cihaza ileteceğini bilemez. Port yönlendirme (port forwarding), modeme "8000 numaralı porta gelen bağlantıları 192.168.1.50 adresli kameraya ilet" gibi bir kural yazmaktır. Yönlendirme yapacağınız cihazın yerel adresinin değişmemesi gerekir; bunun için modemde adres ayırma yapın (DHCP nedir?).

Yönlendirmenin çalışması için modeminizin internet tarafında gerçek bir genel adres olmalıdır. Birçok internet sağlayıcısı, özellikle mobil ve fiber altyapıda, aboneleri CGNAT denen yöntemle ortak bir adresin arkasına koyar. Bu durumda gelen bağlantı sizin modeminize hiç ulaşmaz ve modemde yaptığınız ayar ne kadar doğru olursa olsun port dışarıdan kapalı görünür. Bağlantınızın CGNAT arkasında olup olmadığını nasıl anlayacağınızı ve çözüm yollarını CGNAT nedir? yazımızda anlattık.

Bazı cihazlar ve oyunlar modemde UPnP özelliği açıksa gerekli portları kendileri açar. Bu kolaylık sağlar, ama hangi cihazın hangi portu açtığını takip etmeyi zorlaştırır. Evde kullandığınız cihazlara güvenmiyorsanız UPnP'yi kapalı tutmak daha kontrollü bir yoldur.

Portlar ve güvenlik

İnternete açık her port, arkasındaki programın dünyaya açık olması demektir. Otomatik tarama yapan botlar, özellikle uzak masaüstü (3389), SSH (22) ve eski kamera arayüzleri gibi bilinen portları sürekli dener. Bu tür saldırıların genel resmini siber saldırı çeşitleri yazımızda bulabilirsiniz. Birkaç temel önlem:

1. Kullanmadığınız port yönlendirme kurallarını modemden silin.
2. Windows Uzak Masaüstü'nü doğrudan internete açmayın; uzaktan erişim gerekiyorsa VPN veya üreticinin güvenli erişim hizmetini tercih edin.
3. Dışarı açtığınız cihazların (kamera, ağ diski) yazılımını güncel tutun ve varsayılan şifrelerini değiştirin.
4. Bilgisayarınızdaki güvenlik duvarını kapatmayın. Bir program için izin vermeniz gerekiyorsa yalnızca o programa izin verin.

Başkasına ait bir cihaz veya ağda izinsiz port taraması yapmak, kullanım koşullarına ve yasalara aykırı olabilir. Port kontrolünü yalnızca kendi bağlantınız ve yönettiğiniz cihazlar için yapın.