为什么都说家宽下如果搭建服务不建议使用低端口号，容易被封？

[Exp]

如题，国内家宽一般都是封锁 80 、8080 、443 端口，所以即使有分配到公网 IP ，配合 DDNS 搭建服务时，还是需要在网址后边留一个端口尾巴。这时一般在网上看到的说法是建议将端口号配置的高些（ 10000 以上），理由是不容易被电信商封锁。

不知道低端口号被封锁的理由是什么？有没有大神给解答一下。

[wu67]

禁商用, 监管, 简单粗暴的一刀切而已.
印象中运营商一直都不喜欢你用家宽来搭网站/服务吧

[Tongwin]

低端口更容易被运营商扫到吧

[xR13zp0h67njQr2S]

我的端口都是 50000 以上，然后有一次发现 80 端口可以用，赶紧转移到了一个没起的端口，害怕被扫描到然后被封

[Rehtt]

系统每次正常访问网络都会生成一个端口，生成的端口都是高端口，所以设置成高端口更隐蔽

[CivAx]

后面的端口尾巴可以用 dns redirect 解决。

[pkoukk]

扫端口就是穷举，穷举 65535 太多了，而且大多数是空的，浪费资源
扫 10000 以下，应用服务的端口比较密集
https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers
ISP 认为大部分用户是不懂代码，不会改端口的，抓这些人就行了

[Exp]

@CivAx #5 不知可否详细解答？感谢。

我尝试过 cloudflare 重写端口，如这篇所述方法，添加一个 Origin Rules： https://blog.csdn.net/weixin_44573077/article/details/129450783 但没有成功，不知哪里的问题。

[deorth]

我 853 端口复用一堆服务，用了 n 年了。
运营抓你还需要扫端口么

[CivAx]

@Exp #7 呃，不确定你具体是什么原因失败的，我这边 DNSPOD 用 dns redirect 没问题，但是需要明确 http 头与端口，以及不能用 IP 。

[Exp]

@deorth #8 我这边用的 168 端口😂大概有一年多了吧，只是看到大家网上都在说建议高端口。比较怕哪一天被定位到。

[dude4]

@Exp 那你就自己换成高位端口不就得了？
然后过几年说不定又会流传相反的说法，说运营商会定期扫描高位端口，因为普通用途默认没有高位端口，所以开高位端口服务的肯定是猫腻之类云云…………

[shmilwdc]

我直接用端口 6