พอร์ต TCP และ UDP คืออะไร จะบล็อกหรือเปิดใน Windows 10 ได้อย่างไร

พอร์ต TCP และ UDP เป็นพอร์ตสองประเภทที่ใช้สำหรับการสื่อสารระหว่างคอมพิวเตอร์ ทั้งสองอย่างมีข้อดีและข้อเสียต่างกันไป และจะใช้แบบใดนั้นขึ้นอยู่กับความต้องการของคุณ พอร์ต TCP มีความน่าเชื่อถือมากกว่า แต่พอร์ต UDP นั้นเร็วกว่า หากคุณต้องการถ่ายโอนข้อมูลจำนวนมาก TCP เป็นตัวเลือกที่ดีกว่า อย่างไรก็ตาม หากคุณต้องการถ่ายโอนข้อมูลเพียงเล็กน้อย UDP จะเร็วกว่า หากต้องการบล็อกหรือเปิดพอร์ตใน Windows 10 คุณจะต้องใช้ Windows Firewall หากต้องการเปิดพอร์ต ให้คลิกที่เมนู Start แล้วไปที่ Control Panel ในแผงควบคุม คลิกที่ไฟร์วอลล์ Windows จากนั้นคลิกที่ตัวเลือก อนุญาตโปรแกรมหรือคุณลักษณะผ่านไฟร์วอลล์ Windows ในหน้าต่างถัดไป คลิกที่ปุ่ม เปลี่ยนการตั้งค่า นี่จะเป็นการเปิดการตั้งค่า Windows Firewall จากที่นี่ คุณสามารถเพิ่มหรือลบโปรแกรมที่ได้รับอนุญาตให้เข้าถึงอินเทอร์เน็ตผ่านไฟร์วอลล์ได้ หากต้องการบล็อกพอร์ต เพียงเลือกหมายเลขพอร์ตแล้วคลิกปุ่มบล็อก การบล็อกหรือเปิดพอร์ตใน Windows 10 เป็นงานที่ค่อนข้างง่าย อย่างไรก็ตาม สิ่งสำคัญคือต้องจำไว้ว่าการเปลี่ยนการตั้งค่าไฟร์วอลล์อาจทำให้คอมพิวเตอร์ของคุณเสี่ยงต่อการถูกโจมตีมากขึ้น ด้วยเหตุนี้ คุณจึงควรเปลี่ยนแปลงไฟร์วอลล์ก็ต่อเมื่อคุณมั่นใจว่าคุณเข้าใจถึงความเสี่ยงที่เกี่ยวข้อง

หากคุณเป็นวิศวกรเครือข่ายหรือผู้ใช้ทั่วไป คุณอาจต้องค้นหา เปิด หรือบล็อกพอร์ตเสมือน เช่น ทีซีพี หรือ กปปส พอร์ตสำหรับแอปพลิเคชัน พอร์ตเสมือนช่วยให้คุณจัดการฮาร์ดแวร์และซอฟต์แวร์เครือข่ายของคุณเกี่ยวกับการรับส่งข้อมูล ในแง่ของคนธรรมดา พอร์ตเสมือนทำหน้าที่เป็นเลนเฉพาะสำหรับทราฟฟิกบางอย่าง เช่น ทราฟฟิกเว็บไซต์ การรับอีเมล การถ่ายโอนไฟล์ และอื่นๆ

โดยพื้นฐานแล้วพอร์ตเสมือนมีสองประเภท ได้แก่ ทีซีพี และ กปปส . TCP หมายถึง โปรโตคอลควบคุมการส่ง ; และ UDP หมายถึง โปรโตคอลดาต้าแกรมของผู้ใช้ . พอร์ต TCP และ UDP ใช้โปรโตคอลเครือข่ายที่แตกต่างกันในการประมวลผลการรับส่งข้อมูล โปรโตคอลเครือข่ายไม่มีอะไรมากไปกว่าชุดของกฎและข้อบังคับเกี่ยวกับวิธีการส่งและรับข้อมูลบางอย่าง อย่างไรก็ตาม พอร์ต TCP หรือ UDP ขึ้นอยู่กับ ไอพี , เช่น. อินเทอร์เน็ตโปรโตคอล .

มาดูกันว่าพอร์ตทั้งสองนี้ขาดประสิทธิภาพและคุณสมบัติอย่างไร

พอร์ต TPC ทำงานอย่างไร

พอร์ต TCP กำหนดให้ผู้ใช้สร้างการเชื่อมต่อระหว่างเครื่องส่งและเครื่องรับ มันคล้ายกับการโทร เมื่อสร้างการเชื่อมต่อระหว่างผู้ส่งและผู้รับแล้ว ข้อมูลจะถูกส่งกลับไปกลับมาจนกว่าการเชื่อมต่อจะยุติจากภายนอก

แม้ว่า TCP จะเป็นโปรโตคอลเลเยอร์การขนส่งที่ซับซ้อนที่สุด แต่ก็เป็นโปรโตคอลที่น่าเชื่อถือที่สุดในการรับข้อมูลที่ปราศจากข้อผิดพลาด โปรโตคอลทำให้แน่ใจว่าคอมพิวเตอร์ปลายทางรับทราบการรับดาตาแกรม จากนั้นจึงส่งข้อมูล ดังนั้น TCP จึงถูกใช้บ่อยกว่า UDP

พอร์ต UDP ทำงานอย่างไร

ในทางกลับกัน พอร์ต UDP ไม่ต้องการให้ผู้ใช้สร้างการเชื่อมต่อระหว่างผู้ส่งและผู้รับเพื่อส่งข้อมูล อย่างไรก็ตาม ไม่เหมือนกับพอร์ต TCP ตรงที่ข้อมูลที่ส่งผ่านพอร์ต UDP อาจไปไม่ถึงผู้รับ มันเหมือนกับการส่งจดหมาย ผู้ใช้ไม่จำเป็นต้องรับอีเมล ดังนั้นข้อมูลที่ต้องการออกอากาศจะถูกส่งผ่านพอร์ต UDP ผู้ใช้ที่กำหนดค่าหรือฟังพอร์ต UDP ที่ระบุสามารถรับข้อมูลได้

UDP มีเวลาแฝงต่ำและให้ข้อมูลอย่างต่อเนื่อง ดังนั้น UDP จึงเป็นตัวเลือกที่เหมาะสำหรับการสตรีม วิดีโอเกมออนไลน์ และการสตรีม Voice over IP (VoIP) ด้วยเหตุนี้ พอร์ต UDP จะถูกใช้เมื่อมีความจำเป็นพิเศษสำหรับการส่งข้อมูลเท่านั้น

การกำหนดพอร์ตที่ถูกต้อง

มีพอร์ตเสมือนมากมายสำหรับพีซีทุกเครื่อง ช่วงคือ 0 ถึง 65535 อย่างไรก็ตาม แต่ละพอร์ตเหล่านี้มีมาตรฐานเฉพาะและออกแบบมาสำหรับแอปพลิเคชันเฉพาะ ในจำนวนนี้ พอร์ตบางส่วนต่อไปนี้ใช้ TCP และ UDP

• 20 (TCP): FTP (โปรโตคอลการถ่ายโอนไฟล์)
• 22 (TCP): เชลล์ที่ปลอดภัย (SSH)
• 25 (TCP): Simple Mail Transfer Protocol (SMTP)
• 53 (TCP และ UDP): ระบบชื่อโดเมน (DNS)
• 80 (TCP): โปรโตคอลการถ่ายโอนไฮเปอร์เท็กซ์ (HTTP)
• 110 (TCP): โปรโตคอลที่ทำการไปรษณีย์ (POP3)
• 143 (TCP): โปรโตคอลการเข้าถึงข้อความอินเทอร์เน็ต (IMAP)
• 443 (TCP): โปรโตคอล HTTP (HTTPS)

คุณสามารถตรวจสอบว่าพอร์ตใดบนพีซี Windows ของคุณเปิดหรือปิดอยู่ หากคุณต้องการบล็อกหรือเปิดพอร์ต TCP หรือ UDP ที่เฉพาะเจาะจง นี่คือกระบวนการ

เปิดการตรวจจับพอร์ต TCP หรือ UDP

เปิด เมนูเริ่มต้น . (สำหรับ Windows 10 ให้กดปุ่ม Windows) แล้วพิมพ์ CMD ตอนนี้คลิกที่ เรียกใช้ในฐานะผู้ดูแลระบบ ตัวเลือก.

เมื่อหน้าต่างพรอมต์คำสั่งเปิดขึ้น ให้พิมพ์ Netstat -ab และกด ที่จะเข้ามา. รายการพอร์ต TCP และ UDP เริ่มปรากฏขึ้นพร้อมกับที่อยู่ IP และรายละเอียดอื่นๆ

ยิ่งคุณรอนาน รายการพอร์ตที่เปิดอยู่ก็จะยิ่งมากขึ้นเท่านั้น รอจนกว่ารายการทั้งหมดจะปรากฏในหน้าต่าง เมื่อรายการเสร็จสมบูรณ์ คลิก CTRL + C และ CTRL + V คัดลอกและวางข้อมูลลงใน สมุดบันทึก หรือโปรแกรมแก้ไขข้อความอื่น ๆ

ดังที่คุณเห็นในภาพด้านบน ข้อมูลในวงเล็บหมายถึงชื่อของโปรแกรมที่ใช้พอร์ต TCP หรือ UDP แบบเปิด ถัดจากชื่อโปรโตคอล คุณจะเห็นที่อยู่ IP และหมายเลขพอร์ตหลังเครื่องหมายทวิภาค ตัวอย่างเช่นใน 192.168.0.107:50741 , ตัวเลข 192.168.0.107 เป็น ที่อยู่ IP และหมายเลข 50741 นี่คือหมายเลขพอร์ต .

การตรวจจับพอร์ต TCP หรือ UDP ที่ถูกบล็อก

หากต้องการทราบว่าพอร์ตใดถูกบล็อกโดย Windows Firewall ให้ทำตามขั้นตอนเหล่านี้

ขั้นตอนแรกเหมือนกับการค้นหาพอร์ต TCP หรือ UDP ที่เปิดอยู่ เปิดเมนู Start โดยกดปุ่ม Windows แล้วพิมพ์ CMD ตอนนี้คลิกที่ เรียกใช้ในฐานะผู้ดูแลระบบ ตัวเลือก.

เมื่อหน้าต่างพรอมต์คำสั่งเปิดขึ้น ให้ป้อนคำสั่งต่อไปนี้: ไฟร์วอลล์ netsh แสดงสถานะ

พอร์ตบางพอร์ตอาจถูกบล็อกโดยเราเตอร์หรือ ISP ของคุณและอาจไม่อยู่ในรายการด้านบน หากต้องการค้นหาพอร์ตเหล่านี้ ให้ป้อนคำสั่งต่อไปนี้: netstat -ano | findstr -i SYN_SENT

หากคำสั่งนี้ไม่ส่งคืนรายการใด ๆ แสดงว่าไม่มีพอร์ตใดถูกบล็อกโดยเราเตอร์หรือ ISP

วิธีเปิดหรือบล็อกพอร์ต TCP หรือ UDP

เมื่อคุณได้กำหนดพอร์ต TCP และ UDP บนพีซี Windows ของคุณแล้ว สิ่งที่สำคัญที่สุดก็คือ

ก่อนอื่น คุณอาจต้องเปิดพอร์ตเพื่อให้แอปพลิเคชันทำงานได้อย่างถูกต้อง ในทางกลับกัน คุณอาจต้องบล็อกพอร์ตบางพอร์ตเนื่องจากไม่ได้ใช้งานแล้วและสามารถทำหน้าที่เป็นเกตเวย์สำหรับภัยคุกคามได้ ดังนั้นพอร์ตดังกล่าวจึงถูกบล็อกโดยไฟร์วอลล์

ไม่สามารถกดหลายปุ่มพร้อมกัน

ทำตามขั้นตอนด้านล่างเพื่อเปิดหรือบล็อกพอร์ต TCP หรือ UDP

เปิดเมนู Start โดยกดปุ่ม Windows พิมพ์ ไฟร์วอลล์ Windows Defender และเลือก ไฟร์วอลล์ Windows Defender พร้อมความปลอดภัยขั้นสูง จากผลลัพธ์

หน้าต่างต่อไปนี้จะเปิดขึ้น

คลิกที่ กฎที่เข้ามา แท็บเมนูทางด้านซ้าย

คลิกที่ กฎใหม่... แท็บบนแผงการทำงานในเมนูทางด้านขวา เมื่อหน้าต่างนี้เปิดขึ้น ให้เลือก ท่าเรือ สลับและคลิก ต่อไป .

เมื่อคุณกด ต่อไป แท็บ หน้าต่างถัดไป ตัวช่วยสร้างกฎขาเข้าใหม่ เปิด ในหน้าต่างนี้ คุณสามารถเลือกประเภทของพอร์ตที่คุณต้องการเปิดหรือบล็อก คุณยังสามารถเลือกได้ว่าคุณต้องการเปิดหรือบล็อกพอร์ตทั้งหมดของประเภทที่เลือกหรือเฉพาะพอร์ตในเครื่อง ระบุจำนวนหรือช่วงของพอร์ตในเครื่องที่คุณต้องการเปิดหรือบล็อก และกด ต่อไป .

หน้าต่างถัดไปจะเปิดขึ้นเมื่อคุณคลิกถัดไป ที่นี่คุณสามารถเปิดพอร์ตได้โดยเลือก อนุญาตการเชื่อมต่อ หรือ อนุญาตการเชื่อมต่อหากปลอดภัย ปุ่มตัวเลือก เลือกปุ่มตัวเลือกที่สาม บล็อกการเชื่อมต่อ เพื่อบล็อกพอร์ตที่ระบุ

ตอนนี้เลือกว่าจะใช้กฎหรือไม่ โดเมน , ส่วนตัว หรือ สาธารณะ หรือทั้งหมด คลิก ต่อไป .

หน้าต่างต่อไปนี้จะเปิดขึ้นเมื่อคุณคลิก ต่อไป . ในหน้าต่างนี้ ให้ป้อน ชื่อ สำหรับกฎขาเข้าใหม่นี้ คุณยังสามารถระบุได้ว่าพอร์ตใดที่ถูกบล็อกหรือเปิดอยู่ คำอธิบาย ส่วน.

คลิก จบ เพื่อสร้างกฎขาเข้าใหม่นี้

โปรดทราบว่าบางครั้งหลังจากบล็อกบางพอร์ตแล้ว แอปพลิเคชันอาจทำงานไม่ถูกต้อง คุณอาจพบปัญหาในการเชื่อมต่อกับทรัพยากรบางอย่าง ซึ่งหมายความว่าอาจต้องเปิดพอร์ตที่คุณบล็อกไว้ คุณสามารถปลดบล็อกพอร์ตได้ทุกเมื่อโดยทำตามขั้นตอนเดียวกัน

อ่านเพิ่มเติม : ยังไง ควบคุมการสื่อสาร TCP, UDP บน Windows โดยใช้ PortExpert