Numery portów i multipleksacja

Wprowadzenie: Adres IP i Numer Portu

Dostarczenie danych do procesu wymaga wskazania hosta oraz punktu końcowego usługi. Adres IP identyfikuje hosta w sieci, a numer portu wskazuje usługę lub gniazdo na tym hoście. Bez numeru portu system operacyjny nie wiedziałby, któremu z wielu procesów sieciowych przekazać odebrane dane.

W sieciach komputerowych Warstwa Sieciowa, używając Adresu IP, dostarcza pakiety do właściwego hosta na podstawie adresu IP. Po odebraniu pakietu system operacyjny musi wybrać proces docelowy. Komputer może jednocześnie uruchamiać przeglądarkę, klienta poczty, usługę strumieniowania muzyki, grę i inne aplikacje, dlatego sam adres IP nie wystarcza do demultipleksacji.

Ten problem Warstwa Transportowa, w szczególności TCP lub UDP, rozwiązuje za pomocą numerów portów. Numer portu jest 16-bitowym identyfikatorem logicznego punktu końcowego, na który system kieruje dane dla konkretnej usługi lub procesu.

Czym Dokładnie Jest Numer Portu?

Numer portu to 16-bitowa liczba całkowita bez znaku, więc przyjmuje wartości od 0 do 65 535 $(2^{16} - 1)$. Służy jako logiczny, numerowany punkt końcowy komunikacji zarządzany przez system operacyjny.

Kiedy aplikacja chce wysyłać lub odbierać dane przez sieć, prosi system operacyjny o przydzielenie portu. System operacyjny tworzy wówczas punkt końcowy komunikacji zwany gniazdem (ang. socket), który w typowym ujęciu łączy adres IP, protokół transportowy i numer portu. Na przykład, jeśli komputer o adresie IP $192.168.1.100$ ma serwer WWW działający na porcie 80, punkt końcowy można zapisać jako $192.168.1.100:80$. Dla połączenia TCP para takich punktów razem z protokołem identyfikuje dane połączenie.

Ta kombinacja pozwala na precyzyjne dostarczanie danych. Nagłówki TCP i UDP zawierają dwa numery portów:

• Port Źródłowy: Numer portu aplikacji na maszynie wysyłającej.
• Port Docelowy: Numer portu aplikacji na maszynie odbierającej.

Para portów, rozpatrywana razem z adresami IP i protokołem transportowym, pozwala rozróżniać sesje. Jeden komputer może zatem obsługiwać tysiące równoczesnych konwersacji sieciowych.

Numer portu należy do przestrzeni konkretnego protokołu transportowego, dlatego ta sama wartość może mieć osobne znaczenie dla TCP i UDP. Lokalna konfiguracja może też wskazać inną usługę niż domyślne skojarzenie z rejestru.

Kluczowa Funkcja: Demultipleksacja

Głównym zadaniem numerów portów jest umożliwienie procesu zwanego demultipleksacją. Multipleksacja łączy dane wielu aplikacji w ruch obsługiwany przez wspólny interfejs sieciowy. Demultipleksacja rozdziela odebrane dane według informacji z nagłówka transportowego i kieruje je do właściwych gniazd.

Przy wysyłaniu wiele aplikacji korzysta z jednego interfejsu sieciowego, a warstwa transportowa dołącza do danych port źródłowy i docelowy. Przy odbiorze system odczytuje port docelowy i wybiera gniazdo, do którego przekaże dane.

Karta sieciowa odbiera pakiety z interfejsu, a warstwa transportowa systemu operacyjnego sprawdza docelowy numer portu w nagłówku każdego pakietu. Na tej podstawie wybiera właściwe gniazdo aplikacji i przekazuje mu dane. Wiele aplikacji może współdzielić interfejs sieciowy bez mieszania strumieni.

Kategorie Numerów Portów

Zakres 65 536 wartości portów jest podzielony według zasad rejestru IANA. Internet Assigned Numbers Authority (IANA) prowadzi rejestr przydziałów dla trzech kategorii. Kategorie porządkują nazwy usług i domyślne numery używane przez protokoły TCP oraz UDP.

Porty Systemowe (Dobrze Znane)

IANA zarządza przydziałami w zakresie od 0 do 1023 dla usług systemowych i dobrze znanych protokołów. Przeglądarka zwykle wybiera port 80 dla HTTP lub 443 dla HTTPS zgodnie z konwencją usługi. Zgodny klient może zatem połączyć się z serwerem bez wcześniejszego uzgadniania numeru, choć sam numer nie gwarantuje, że dana usługa rzeczywiście działa.

W wielu systemach operacyjnych, takich jak Linux czy macOS, aplikacja potrzebuje specjalnych uprawnień administracyjnych, na przykład uruchomienia przez użytkownika root, aby nasłuchiwać na portach poniżej 1024. Jest to lokalna reguła systemu, która ogranicza możliwość podszywania się programów pod usługi systemowe.

Porty Użytkownika (Zarejestrowane)

Zakres od 1024 do 49151 obejmuje usługi użytkownika, którym może być potrzebny stały, rozpoznawalny numer portu. Projektanci mogą wystąpić do IANA o przydział numeru dla konkretnej usługi, lecz część wartości pozostaje nieprzydzielona. Rejestr IANA porządkuje nazwy i domyślne przydziały, a system operacyjny nie wymusza zgodności lokalnych programów z rejestrem.

Przydział IANA opisuje domyślną usługę, natomiast aplikacja może używać innego wolnego portu po lokalnej konfiguracji. Klient musi wtedy znać ten numer z konfiguracji lub z dokumentacji danej usługi.

Szczegółowo: Porty Dynamiczne, Prywatne lub Efemeryczne

Zakres od 49152 do 65535 nie jest przydzielany przez IANA i służy do użytku dynamicznego, prywatnego lub tymczasowego. Wartości te są znane jako porty efemeryczne i często pełnią funkcję portów źródłowych po stronie klienta.

Gdy przeglądarka odwiedza stronę, działa jako klient, a serwer WWW zwykle nasłuchuje na porcie dobrze znanym, na przykład 443. System operacyjny przydziela przeglądarce port dla lokalnego końca połączenia, wybierając nieużywaną wartość z lokalnej puli portów tymczasowych. Nazywa się to alokacją efemeryczną.

Port pozostaje związany z połączeniem przez czas ustalony przez system. Nowa karta może użyć istniejącego połączenia HTTP/2 lub HTTP/3 albo otrzymać nowy port, jeśli potrzebne jest osobne połączenie. Mechanizm ten pozwala jednej maszynie utrzymywać setki połączeń wychodzących. Serwer rozróżnia je na podstawie adresów IP, portów i protokołu transportowego.

Porty w Praktyce: Przykład

Poniższy przebieg pokazuje, jak adresy IP i porty uczestniczą w prostym żądaniu sieciowym.

W przypadku HTTP/3 zamiast pakietu SYN występuje połączenie QUIC nad UDP, często również z portem docelowym 443. Szczegóły ustanawiania sesji zależą wtedy od transportu używanego przez klienta i serwer.

Scenariusz: Użytkownik na domowym komputerze chce odwiedzić bezpieczną stronę internetową https://www.onet.pl.

1. Inicjacja: Użytkownik wpisuje adres w przeglądarce i naciska Enter. Przeglądarka, działając jako aplikacja kliencka, wie, że HTTPS odpowiada dobrze znanemu portowi 443.
2. Zapytanie DNS: Przeglądarka prosi system operacyjny o znalezienie adresu IP dla www.onet.pl. System operacyjny wysyła zapytanie DNS, zwykle przez UDP do serwera na porcie 53, lecz DNS może korzystać także z TCP. Otrzymuje adres IP, na przykład $213.180.141.140$.
3. Alokacja Portu Efemerycznego: Przeglądarka musi teraz nawiązać połączenie. System operacyjny przydziela wolny port z zakresu dynamicznego, aby przeglądarka mogła go użyć jako portu źródłowego. Powiedzmy, że wybiera port $58201$.
4. Tworzenie Pakietu: Jeśli połączenie HTTPS korzysta z TCP, maszyna klienta tworzy pierwszy pakiet TCP, czyli SYN rozpoczynający połączenie. Nagłówek pakietu będzie zawierał:
   • Źródłowy Adres IP: Publiczny adres IP użytkownika.
   • Port Źródłowy: $58201$ (port efemeryczny).
   • Docelowy Adres IP: $213.180.141.140$ (adres serwera).
   • Port Docelowy: $443$ (dobrze znany port HTTPS).
5. Demultipleksacja po Stronie Serwera: Pakiet podróżuje przez internet i dociera do serwera onet.pl. System operacyjny serwera patrzy na port docelowy ($443$) i dostarcza pakiet do aplikacji serwera WWW, która aktywnie nasłuchuje na nowe połączenia na tym porcie.
6. Odpowiedź: Serwer WWW akceptuje połączenie i wysyła pakiet odpowiedzi (SYN/ACK). Nagłówek tego pakietu odpowiedzi będzie miał zamienione informacje źródłowe i docelowe:
   • Źródłowy Adres IP: $213.180.141.140$.
   • Port Źródłowy: $443$.
   • Docelowy Adres IP: Publiczny adres IP użytkownika.
   • Port Docelowy: $58201$.
7. Demultipleksacja po Stronie Klienta: Pakiet odpowiedzi dociera z powrotem do komputera użytkownika. System operacyjny patrzy na port docelowy ($58201$) i wie, że ten pakiet jest częścią konwersacji zainicjowanej przez przeglądarkę. Dostarcza dane bezpośrednio do właściwego procesu przeglądarki, która może zacząć renderować stronę internetową.