知道IP和对应端口时，最直接的办法是用端口扫描工具（如Nmap）或在线端口检测平台，通过返回的端口状态与服务指纹判断服务器系统类型和运行的服务。别急着到处查资料，先把“IP+端口”这组数字当成服务器的门牌号和房间号，接下来要做的事情就清晰了。
知道IP和端口怎么查服务器？先搞懂这层关系
很多朋友拿到一个IP和端口,第一反应是“这服务器是啥配置？”，但实际上，端口本身不直接告诉你服务器型号，它只告诉你“这个服务器的某个程序在监听连接”，比如IP是192.168.1.10，端口是3306，那么大概率这个服务器跑着MySQL数据库服务，而端口是80或443，则对应着Web服务。查询服务器的过程，本质上是“探测端口状态+识别服务指纹+判断系统特征”三步。
举个例子,你在内网发现一台设备IP是10.0.0.8，端口开放了22、80、3306，那么可以初步判断：这是一台Linux服务器，开着SSH远程登录、Web服务和MySQL数据库，如果端口是3389，那八成是Windows Server，开着远程桌面。
实操：IP端口查询服务器信息的三种命令行方法
命令行是查服务器的通用语言,只要你能访问到目标IP，且端口没有被防火墙完全封锁，下面三个方法足够你搞定大部分场景。不用装任何图形界面，复制粘贴就能跑。
用Nmap扫描IP端口服务指纹
Nmap是业内最常用的端口扫描工具,也是查服务器“底细”的神器，它不仅能告诉你端口开没开，还能通过服务指纹识别出具体软件版本和操作系统。
-
基础扫描,看端口状态：
nmap -sS -p 端口 IP地址
-
带服务版本探测的扫描：
nmap -sV -p 端口 IP地址
比如你执行
nmap -sV -p 8080 192.168.1.10，返回的SERVICE字段如果是http-proxy，VERSION里显示nginx 1.18.0，那么就能确认这是一台跑着Nginx的Web服务器。 -
还可以加上
-O参数尝试识别操作系统：nmap -O IP地址
系统识别结果会以
Running: Linux 3.x这样的形式出现。业内专家指出，Nmap的系统指纹识别准确率在多数常见系统上能达到较高水平，但遇到定制的内核版本会存在误判。
注意：Nmap扫描行为在某些线上环境中可能触发安全告警，建议在自有无权限测试范围内使用，首次扫描可以只扫单个端口，别贪多。
用telnet或nc命令快速验证端口连通性
有些场景你不需要那么重的扫描,只想确认这个端口是否真的能连上，以及服务器会不会主动给出欢迎语。
-
telnet方式（Windows和Linux都有自带）：
telnet IP地址 端口
如果连接成功,屏幕上会变成黑屏或输出一段字符，比如连接Redis的6389端口，有时会直接返回拒绝或空信息，连接失败会提示
Unable to connect to remote host。 -
nc（netcat）方式更灵活：
nc -zv IP地址 端口
返回
Connection succeeded表示端口开放，用-v参数可以看到详细输出，这个方法适合批量检测多个端口时写进脚本。
用curl探测HTTP端口响应头
如果端口是80、443、8080这类Web端口，直接用curl看响应头比什么都快，服务器的软件类型、运行环境都会在响应头里暴露一部分。
curl -I http://IP地址:端口
返回的头信息里,Server字段会直接写如nginx/1.20.1或Apache/2.4.41 (Ubuntu)。X-Powered-By字段有时会显示PHP或ASP.NET版本，这个方法特别适合查Web服务器是Nginx还是Apache，也能顺带看出是不是用了反向代理。
在线IP端口扫描工具哪个好？不装软件也能查
很多临时接到服务器查询需求的朋友,手头没有Linux环境，也不想下载Nmap，这时候用在线工具更省事。在线工具的优点是无需安装、操作直观，缺点是扫描速度受限于网站带宽，且对大段端口段的支持不如本地方便。
常见在线端口检测网站的用法
站长工具、IPIP.net这类平台都提供了端口检测功能，你输入IP和指定端口，网站会从它的服务器发起连接请求，然后告诉你开放或关闭。
- 打开任意在线端口检测页面
- 在输入框填上IP地址,比如
0.113.5 - 填上要查询的端口,比如
443 - 点击检测按钮,等待几秒看结果
大多数在线工具一次只能测一个或少数几个端口,适合快速判断单个服务是否在线，有些工具也能识别服务名称，但信息量比Nmap小得多。
在线工具和本地扫描怎么选
行业共识认为,对安全要求高的生产环境，推荐优先使用本地Nmap扫描，因为在线工具会留下你的访问记录，而且扫描源IP和你的真实IP不一致，可能影响判断，反过来，如果只是查一台公开网站服务器的Web端口是否正常，在线工具就够用了。
根据端口号反推服务器服务类型
拿到端口号后,即使不扫描，也可以通过常见端口对照表猜出服务器大概跑着什么服务，下面这张表覆盖了大部分业务场景，你可以直接对照参考。
| 端口号 | 常见服务 | 服务器类型判断方向 |
|---|---|---|
| 21 | FTP文件传输 | 文件服务器或托管服务器 |
| 22 | SSH远程管理 | Linux/Unix服务器 |
| 23 | Telnet | 老式网络设备或Unix |
| 25 | SMTP邮件发送 | 邮件服务器 |
| 80 | HTTP | Web服务器 |
| 443 | HTTPS | Web服务器，通常配了证书 |
| 3306 | MySQL | 数据库服务器 |
| 3389 | RDP远程桌面 | Windows服务器 |
| 6379 | Redis | 缓存/数据库服务器 |
| 8080 | HTTP代理/备用Web | 应用服务器或开发环境 |
当你看到一个端口号时,先对照这张表，再用命令行去验证，就能缩小范围，例如看到3389，基本可以猜到服务器是Windows Server，但也要注意有些管理员会修改默认端口，比如把3389改成13389，这时候扫描服务指纹就更有用了。
如何判断服务器操作系统和硬件信息
知道了服务类型还不够,很多场景下你想知道这台服务器是Windows还是Linux，甚至CPU和内存规格，这部分信息没法直接从IP和端口里完全得到，但可以通过组合探测来推断。
从TTL值猜测操作系统
用ping命令看返回数据包的TTL值,是判断系统的一个简单技巧。
ping IP地址
- TTL是64左右,通常是Linux或Unix系统
- TTL是128左右,通常是Windows系统
- TTL是255左右,可能是思科等网络设备
但要注意,现代系统允许手动修改TTL值，所以这个结果只能当参考，不能当铁证。
结合开放的端口列表综合判断
单一端口不可靠,端口组合才是关键，用Nmap扫出多个开放端口后，看这个组合模式：
- 同时开22、80、443、3306，极大概率是Linux下的LNMP架构
- 同时开135、139、445、3389，明确指向Windows域环境或文件服务器
- 同时开8080和8443,可能是Java应用服务器，比如Tomcat或SpringBoot应用
这一步的目的是把“可能”变成“大概率”，要真正拿到硬件信息，只能通过合法的远程资产管理接口或登录服务器执行命令，比如Windows上运行systeminfo，Linux上查看/proc/cpuinfo，这些都需要你拥有服务器登录权限。
用在线IP归属地辅助判断服务器地理位置
如果只知道IP,想了解服务器大概部署在哪个城市或机房，可以用IP归属地查询工具，这类工具显示的地理位置精确到市级或省级，有时能看出是简米云、酷番云还是AWS的机房。IP归属地是辅助信息，不一定准确，因为很多服务器用了CDN或代理，位置会被伪装。
Q&A：IP端口查询服务器时最常见的三个问题
端口扫描会不会被服务器封IP？
有可能,部分安全防护软件（如Fail2Ban、云安全组）会检测到短时间内多次连接请求，并自动封禁扫描源IP。单端口、低速扫描相对安全，高频全端口扫描很容易触发防护。 如果你在测试自己的服务器，建议先把安全策略临时放宽，或者使用Nmap的-T2慢速模式。
查到的端口是关闭状态，服务器就不存在吗？
不一定,端口关闭只能说明当前没有程序监听该端口，可能是防火墙过滤了外部请求，也可能是服务没有启动，你可以先检查自身防火墙是否拦截了出站连接，再从其他网络环境尝试一次。多换几个网络节点测试，比重复扫描同一个端口更有意义。
如何区分Web服务器和数据库服务器？
Web服务器通常开放80或443端口,数据库服务器开放3306、1521、5432等数据库专用端口，更准确的区分方式是看Nmap扫描结果里的服务指纹：Web服务器的指纹常显示为nginx、Apache、IIS，数据库服务器则显示为MySQL、Oracle、PostgreSQL。 有些服务器同时开放两类端口，这种多服务混跑的情况在生产环境也很常见，需要结合应用需求来理解。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/797363.html
