文件传输协议（FTP）是用于在网络上进行文件传输的一种标准协议。它有两种主要的工作模式：主动模式和被动模式。这两种模式在连接建立方式、安全性以及适用场景等方面都有所不同，尤其体现在数据端口的使用上。
主动模式下的数据端口范围
在FTP的主动模式中，服务器会尝试直接向客户端发起数据连接。当客户端发出请求时，它会告知服务器自身的IP地址和一个随机选择的端口号（通常位于1024-65535之间）。然后，服务器将通过自己的20号端口（此端口为FTP默认的数据传输端口）来建立与客户端指定端口之间的连接。在主动模式下，服务器端用于发送数据的端口始终是固定的20号端口，而客户端接收数据的端口则是动态分配的。
被动模式下的数据端口范围
相比之下，在被动模式中，由于防火墙或NAT设备可能阻止来自外部网络的入站连接，所以工作流程有所调整。在这种模式下，服务器不会主动去连接客户端；相反，它会在接收到命令后打开一个新的监听端口，并通知客户端该端口号。接下来，由客户端发起从自身任意可用的高编号端口到服务器提供的监听端口之间的连接。根据RFC 959的规定，被动模式下服务器端用于接受数据连接的端口范围应该是1024至65535之间的某个值，但实际应用中，许多FTP服务器会限制这个范围以提高安全性和便于管理。
两种模式下端口范围的区别及其影响
我们可以看出主动模式与被动模式在数据端口使用上的主要区别在于：前者是由服务器发起连接且使用固定的数据端口（即20），而后者则需要客户端主动连接到服务器提供的临时端口上，这些端口位于较高编号范围内。这种差异不仅影响了双方建立连接的方式，也对网络安全策略提出了不同的要求。例如，在配置防火墙规则时，如果允许使用主动模式，则必须确保能够正确处理来自特定远程主机的入站连接；而对于被动模式来说，则更关注如何控制允许哪些本地端口可以对外建立连接。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/177267.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
