如何查域名的端口,

🗣 SL提问: 如何查域名的端口

✍️ Ai批改: 要查询域名的端口开放情况，需要明确以下几点：域名本身不包含端口信息，但可以通过域名解析到IP地址后，进一步扫描该IP的开放端口。以下是具体方法：

-

一、基本概念
域名与端口的关系：域名通过DNS解析到IP地址，而端口是服务器上运行的服务（如HTTP 80、HTTPS 443、FTP 21）的逻辑通道。
端口扫描的合法性：未经授权扫描他人服务器可能违反法律或服务条款，请确保仅扫描自己的服务器或授权目标。

-

二、查询步骤

1、获取域名的IP地址
Windows：
bash
ping 域名

例如：`ping www.example.com`，输出类似 `IP地址: 93.184.216.34`。

Linux/macOS：
bash
nslookup 域名

或使用 `dig`：
bash
dig 域名

-

2、扫描IP的开放端口
方法一：使用在线工具
推荐工具：[站长工具端口扫描](http://tool.chinaz.com/port)、[YouGetSignal Port Checker](https://ports.yougetsignal.com/)。
输入域名或IP，工具会检测常见端口（如80、443、21）的开放状态。

方法二：使用命令行工具
Nmap（推荐）：
安装Nmap后，执行：
bash
nmap -pIP地址扫描所有端口
nmap -p 80,443,21 IP地址指定端口扫描

示例：`nmap -p93.184.216.34`

Netcat (nc)：
bash
nc -zv IP地址端口范围

示例：`nc -zv 93.184.216.34 1-100`

PowerShell（Windows 8+/Windows Server 2012+）：
powershell
Test-NetConnection IP地址 -Port 端口号

示例：`Test-NetConnection 93.184.216.34 -Port 80`

-

3、特殊情况：通过DNS SRV记录查询服务端口
某些服务（如SIP、XMPP）会在DNS中配置SRV记录指定端口：
查询命令：
bash
dig _服务名._协议.域名 SRV

示例：查询XMPP服务端口：
bash
dig _xmpp-client._tcp.google.com SRV

输出结果中的 `port` 字段即为服务端口号。

-

三、注意事项
1、防火墙限制：服务器可能配置防火墙（如iptables、云安全组），导致扫描结果不准确。
2、非标准端口：部分服务可能运行在非标准端口（如HTTP在8080），需手动验证。
3、安全性：避免频繁扫描公共服务器，防止被封禁。

-

四、验证特定端口服务
如果已知端口，可通过浏览器或工具直接测试：
浏览器访问：`http://域名:端口号`（如 `http://example.com:8080`）。
使用 `curl` 或 `telnet`：
bash
curl -v telnet://域名:端口号

-

通过以上步骤，你可以确定域名对应服务器的开放端口及服务类型。