Cổng (port) là số 16-bit (0–65535) giúp tầng Transport phân biệt nhiều dịch vụ chạy trên cùng một IP. IANA chia ba khoảng: well-known (0–1023, dịch vụ hệ thống), registered (1024–49151), và dynamic/ephemeral (49152–65535, dùng cho client tạm thời).
Vài cổng well-known thường gặp:
- 22 — SSH (remote shell, TCP)
- 53 — DNS (phân giải tên, chủ yếu UDP, TCP cho zone transfer)
- 80 — HTTP (TCP)
- 443 — HTTPS (TCP; HTTP/3 chạy QUIC trên UDP 443)
- 25 — SMTP (chuyển mail); 587 — SMTP submission
Nhớ vài cổng đầu giúp đọc log/firewall rule và debug kết nối nhanh — ví dụ thấy traffic tới 443 tức là HTTPS.