套接字和端口经常被混为一谈,这里按步骤从基础开始理清两者的区别。
套接字是由IP地址、端口号和协议(TCP或UDP)三者组合而成的一个通信端点。打个电话的比方:IP地址相当于一栋楼的地址,端口号相当于楼里的分机号,而套接字则相当于实际接通的那一条通话线路。
端口号只是一个数字(0~65535),用来指明要连接哪个服务;而套接字则更具体,是把这个端口号和实际的IP地址、协议组合起来形成的一次具体连接。同样是80端口,不同客户端IP连接进来会形成不同的套接字,这正是一台服务器能同时服务多个用户的原因。
一条TCP连接由"本机IP:本机端口"和"对端IP:对端端口"组成的套接字对唯一标识。正因如此,服务器即使在同一个80端口上同时接受成千上万个连接,也能准确分辨每一份数据到底属于哪个客户端。
TCP套接字会像打电话一样先建立连接(三次握手),然后保证数据按顺序、完整地送达;UDP套接字则不预先建立连接,像寄明信片一样随时发送数据。像访问网页这种对准确性要求高的场景通常用TCP,而像在线游戏、视频通话这种对速度要求更高的场景则常用基于UDP的套接字。
服务器使用的80端口(HTTP)、443端口(HTTPS)等属于约定俗成、人人皆知的"知名端口"。相反,你自己的设备(客户端)在连接服务器时使用的端口,是操作系统每次自动分配的临时端口(通常在49152~65535范围内),用户完全不需要操心。
套接字地址通常写成"IP地址:端口号"的形式。例如192.168.0.10:8080就表示192.168.0.10这台设备上的8080端口,这种写法在服务器配置文件和开发者工具中很常见。
服务器程序在某个端口等待新连接接入的状态称为监听套接字,而已经和客户端实际建立连接、正在收发数据的状态称为已建立(Established)套接字。用netstat之类的网络诊断命令,可以直接查看当前哪些套接字处于监听状态、哪些已经建立连接。
防火墙规则里所说的"封锁某个端口",实际上是阻止在这个端口上建立新的套接字连接。理解了套接字的概念后,端口转发、防火墙规则、代理配置这些看似不同的网络概念,其实都建立在同一个原理之上。
尽管名字里也带"Socket",WebSocket并不是本页讲的操作系统层面的套接字,而是专门为浏览器和服务器之间保持持续双向通信而设计的一种独立的应用层协议,常用于聊天应用和实时更新功能。WebSocket连接底层实际上仍然是建立在普通的TCP套接字之上的。
防火墙规则封锁某个端口,本质上是阻止在该端口上建立新的套接字;而端口转发的原理,则是把路由器收到的套接字连接转发给内网中的特定设备。一旦理解了套接字这个概念,这些原本看似要分别记忆的规则,其实都是同一套原理的不同表现。
不需要。服务器一侧使用的知名端口(如80、443)由程序或管理员设定,但客户端连接时使用的临时端口是操作系统自动分配的,用户不需要自己配置。
会的。在极短时间内建立和断开大量连接的服务器上,可能会出现临时端口暂时不够用的"套接字耗尽"现象。这种情况通常可以通过调整服务器端的连接复用(Keep-Alive)设置来缓解。