Port Nedir? IP Adresi ile Port Arasındaki Fark
Güncelleme: 18 Ağustos 2026
IP adresi, ağ üzerindeki cihazı veya ağ arayüzünü bulmaya yardımcı olur. Port numarası ise o cihaz üzerinde hangi ağ hizmetine bağlantı kurulacağını belirtir.
Bu nedenle bir bağlantı genellikle şu şekilde ifade edilir:
203.0.113.10:443
Burada 203.0.113.10 IP adresi, 443 ise port numarasıdır.
IP veya hostname üzerinden bir portun açık olup olmadığını kontrol etmek için: Port Kontrolü — IP ve port durumu sorgulama
IP adresi ile port arasındaki fark nedir?
Basitçe:
- IP adresi: Hangi cihaz veya ağ arayüzü?
- Port: O cihazdaki hangi ağ hizmeti?
- Protokol: İletişimin hangi kurallarla yapılacağı?
Örneğin 203.0.113.10:443 adresine HTTPS bağlantısı yapılırken IP sunucuyu, 443 portu ise HTTPS hizmetini belirtir.
IP adresi nedir? · Genel ve özel IP
En çok kullanılan portlar
| Port | Hizmet | Kullanım |
|---|---|---|
| 80 | HTTP | Web trafiği |
| 443 | HTTPS | Şifreli web trafiği |
| 25 | SMTP | E-posta sunucuları arası gönderim |
| 465 | SMTPS | TLS üzerinden e-posta gönderimi |
| 587 | SMTP Submission | Kullanıcıların e-posta göndermesi |
| 53 | DNS | Alan adı çözümleme |
| 22 | SSH | Güvenli uzak sunucu yönetimi |
| 3389 | RDP | Windows uzak masaüstü |
Port numarası tek başına hizmetin kesin olarak ne olduğunu garanti etmez; farklı servisler farklı portlarda da çalıştırılabilir.
Aynı IP adresinde birden fazla port olabilir mi?
Evet. Aynı sunucu aynı anda farklı portlarda birden fazla hizmet çalıştırabilir.
Örneğin:
203.0.113.10:443→ Web sunucusu203.0.113.10:25→ SMTP203.0.113.10:53→ DNS203.0.113.10:22→ SSH
Bu nedenle IP adresi ile port birbirinin alternatifi değildir; birlikte kullanılırlar.
DNS ile port arasındaki ilişki nedir?
DNS, alan adını IP adresine çözümlemeye yardımcı olur. Port ise bağlantının hangi hizmete yapılacağını belirler.
Örneğin:
mail.firmaniz.com → DNS → 203.0.113.10 → bağlantı → 203.0.113.10:443
Web tarayıcıları HTTPS için genellikle 443 numaralı portu kullanır.
DNS nedir? · Alan adı ile IP adresi arasındaki ilişki
Açık port nedir?
Bir sunucuda belirli bir portta dış bağlantıları kabul eden bir servis bulunuyorsa bu port açık olarak değerlendirilebilir.
Örneğin 443 numaralı portun açık olması, sunucuda HTTPS hizmetinin internet üzerinden erişilebilir olduğunu gösterebilir.
Açık portun kendisi otomatik olarak güvenlik açığı değildir. Asıl önemli olan o portta çalışan servisin güvenli şekilde yapılandırılmasıdır.
Sorgulama: Port Kontrolü
Gereksiz açık portlar neden risklidir?
İnternete açık her servis potansiyel bir saldırı yüzeyi oluşturur. Gereksiz servislerin açık bırakılması:
- Otomatik taramaları artırabilir.
- Kaba kuvvet saldırılarına maruz kalabilir.
- Eski veya zayıf servislerin keşfedilmesine neden olabilir.
- Yanlış yapılandırılmış servislerin dışarı açılmasına yol açabilir.
Bu nedenle kullanılmayan portların ve servislerin kapatılması iyi bir güvenlik uygulamasıdır.
RDP ve SSH portları internete açık bırakılmalı mı?
Mümkünse doğrudan tüm internete açık bırakılmamalıdır.
Özellikle RDP (3389) ve SSH (22) için VPN, güvenlik duvarı veya yalnızca güvenilir IP adreslerine izin veren allow-list yaklaşımı tercih edilebilir.
Sabit IP · Özel VPN · Sophos sanal firewall · Özel IP
Port yönlendirme (Port Forwarding) nedir?
Port forwarding, internetten gelen belirli bir port bağlantısının yönlendirici üzerinden yerel ağdaki belirli bir cihaza aktarılmasıdır.
Örneğin:
Genel IP:443 → 192.168.1.10:443
şeklinde bir yönlendirme, dışarıdan gelen HTTPS bağlantısını yerel ağdaki sunucuya iletebilir.
Ancak port forwarding yapılan cihazın güvenliği ayrıca sağlanmalıdır.
Port ile firewall arasındaki fark nedir?
Port, ağ hizmetinin kullandığı bağlantı noktasıdır. Firewall (güvenlik duvarı) ise bu bağlantılara izin verilip verilmeyeceğini belirleyen güvenlik katmanıdır.
Örneğin:
- 443 → izin ver
- 3389 → yalnızca ofis IP’sine izin ver
- 23 → engelle
şeklinde kurallar uygulanabilir. CIDR ve subnet allow-list blokları için kullanılır.
E-posta portları neden önemlidir?
E-posta sunucularında farklı SMTP bağlantıları için farklı portlar kullanılır:
- 25: Sunucular arası SMTP iletişimi
- 587: Kullanıcıların mail göndermesi (submission)
- 465: TLS ile SMTP gönderimi
E-posta teslimatında yalnızca portların açık olması yeterli değildir; PTR/rDNS, SPF, DKIM, DMARC ve IP itibarı da önemlidir.
E-posta gönderiminde IP adresi · Kurumsal e-posta
Port kontrolü güvenlik açığı olduğunu gösterir mi?
Hayır. Bir portun açık olması yalnızca o portta erişilebilir bir servis bulunduğunu gösterebilir. Güvenlik değerlendirmesinde hangi servisin çalıştığı, sürümü, yapılandırması ve erişim kontrolü birlikte incelenmelidir.
IP veya hostname ile port durumunu sorgulamak için: Port Kontrolü — IP ve port durumu sorgulama
Kısa özet
- IP = hangi cihaz?
- Port = hangi hizmet?
- Firewall = kim bağlanabilir?
- DNS = alan adı hangi IP’ye gider?
Gereksiz portları kapatın, yönetim servislerini mümkün olduğunca VPN veya allow-list arkasında tutun ve internetten erişilebilir servislerin güvenliğini düzenli olarak kontrol edin.
IP Sorgula · IPv4 · IPv6 · Port Kontrolü