Was ist eine Portnummer? Reicht die IP-Adresse nicht aus? ── Was 80 und 443 bedeuten und was eine „Portfreigabe“ wirklich ist

Kommt dir eine dieser Situationen bekannt vor? Ein Online-Match will nicht zustande kommen, und die Lösung, die du findest, lautet „du musst einen Port freigeben“. Im Firmen- oder Schulnetz heißt es „alle Ports außer 443 sind blockiert“. Im Programmier-Tutorial steht „öffne localhost:3000″ ── die Zahlen siehst du ständig, aber auf die Frage „was ist das eigentlich für eine Nummer?“ könnten die meisten nicht antworten.

Dieser Artikel erklärt von Grund auf, was eine „Portnummer“ wirklich ist. Die Auflösung vorab, in einer Zeile ── die IP-Adresse, die Anschrift eines Computers, bringt ein Paket nur bis zum Zielcomputer (dem Gebäude). Im Gebäude arbeiten mehrere Sachbearbeiter gleichzeitig, und die Portnummer sagt, an welchen Schalter das Paket adressiert ist. Wenn dir etwas davon bekannt vorkommt, lies weiter.

• Man hat dir für ein Spiel oder einen Heimserver eine „Portfreigabe“ verordnet, aber was du da öffnest, könntest du nicht erklären
• Du hast bei „Port 443 ist blockiert“ schon mal wissend genickt, ohne es zu verstehen
• Du hast dich nie gefragt, warum immer 80 und 443 auftauchen
• Das „:3000“ in localhost:3000 tippst du, ohne eigentlich zu wissen, was es bedeutet

Dieser Artikel stapelt keine Fachbegriffe, damit auch Einsteiger folgen können. Und er hört nicht bei der Funktionsweise auf: Er behandelt auch die praktischen Fragen ── ist eine Portfreigabe sicher, und was tun, wenn 443 blockiert ist.

Frage	Wo sie behandelt wird
Was ist eine Portnummer eigentlich?	§1
Warum sehe ich ständig 80 und 443?	§2
Was hat das mit der Firewall zu tun?	§3
Was öffnet eine „Portfreigabe“ eigentlich?	§4
Ist eine Portfreigabe nicht gefährlich?	FAQ Q3
Was ist die 3000 in localhost:3000?	FAQ Q4

1. Die wahre Identität der Portnummer ── die „Schalternummer“ hinter der Anschrift

1-1. Die Anschrift allein bringt das Paket nicht bis zum Sachbearbeiter

Wenn du im Internet etwas anfragst ── zum Beispiel eine Seite öffnest ── wird diese Anfrage zu einem Paket, das, geleitet von einer Anschrift namens IP-Adresse, bis zum Zielcomputer reist (wie diese Anschriften funktionieren → unser IP-Adressen-Artikel). Aber im Gebäude der Zentrale, wo das Paket ankommt (→ unser Server-Artikel), arbeiten mehrere Sachbearbeiter gleichzeitig: einer liefert Webseiten aus, einer verwahrt E-Mails, einer beantwortet die Fernverwaltung. Es ist genau die Lage aus dem Server-Artikel: „Eine Maschine kann Webserver und Mailserver zugleich sein.“

Die Anschrift allein reicht also nicht. Das Paket erreicht das Gebäude ── aber wenn nirgends steht, bei welchem Sachbearbeiter im Inneren es ein Anliegen hat, wird es unzustellbar.

1-2. Darum braucht das Ziel zwei Angaben: die Anschrift und die Schalternummer

Stell dir ein Rathaus vor. Die Anschrift bringt dich bis zum Rathausgebäude. Aber drinnen reihen sich nummerierte Schalter aneinander, einer pro Anliegen: Meldebescheinigung an Schalter 3, Steuern an Schalter 5. An welchem Schalter du dich anstellst, entscheidet nicht die Anschrift, sondern dein Anliegen.

Internet-Ziele funktionieren mit demselben zweistufigen Aufbau. Die IP-Adresse führt bis zum Gebäude, „Schalter Nr. X“ bis zum Sachbearbeiter ── diese Schalternummer ist die Portnummer. Die Nummern reichen von 0 bis 65535, und ein Computer hält nur so viele dieser Schalter offen, wie sein Betrieb braucht.

Das Ziel hat zwei Teile: Anschrift + Schalternummer

 Ziel des Pakets: 203.0.113.7 : 443
                  └ Anschrift ┘ └Nr.┘

 Die Anschrift (IP-Adresse) …   erreicht das Gebäude (Computer)
 Die Schalternummer (Port) …    erreicht den Sachbearbeiter drinnen

 Im Gebäude der Zentrale
 (Schalter aufgereiht wie im Rathaus)
  [Schalter  80] Web-Sachbearbeiter (Postkarten-Versand)
  [Schalter 443] Web-Sachbearbeiter (geheime-Kisten-Versand)
  [Schalter  25] Mail-Sachbearbeiter
  [Schalter  22] Fernverwaltungs-Sachbearbeiter

• Was ist eine IP-Adresse? ── wie die Anschrift selbst funktioniert
• Was ist ein Server? ── die wahre Identität der „Zentrale“, bei der deine Pakete ankommen
• Was ist HTTPS? ── der Unterschied zwischen Postkarte und geheimer Kiste (HTTP und HTTPS)
• Was ist NAT? ── die konkreten Schritte der Portfreigabe und die NAT-Typen in Spielen
• Was passiert ohne Firewall? ── wie der Torwächter den Verkehr aussortiert

2. Die Nummern haben Bedeutung ── warum dir ständig 80 und 443 begegnen

2-1. Die meistgenutzten Schalter haben weltweit vereinbarte Nummern

Im Rathaus kannst du auf der Tafel am Eingang nachsehen: „Meldebescheinigung ── Schalter 3″. Aber Internet-Pakete gehen an Gebäude in aller Welt, und in jedem Gebäude erst die Tafel zu prüfen würde viel zu lange dauern. Darum sind die Nummern der meistgenutzten Schalter weltweit im Voraus vereinbart: „Postkarten-Versand des Webs an Schalter 80″, „geheime-Kisten-Versand an Schalter 443″ ── in jedem Gebäude dieselben Nummern. (Die durch diese Vereinbarung reservierten Nummern heißen Well-known Ports.)

Der Unterschied zwischen Postkarte und geheimer Kiste ── also zwischen HTTP und HTTPS ── ist das Thema unseres HTTPS-Artikels. Die Empfangsstellen, die jener Artikel „Schalter 80″ und „Schalter 443″ nannte, waren genau diese Portnummern.

2-2. Die wichtigsten Nummern und die Sachbearbeiter an diesen Schaltern

Nummer	Der Sachbearbeiter am Schalter	Anmerkung
80	Web-Sachbearbeiter (HTTP ── die Postkarten-Annahme)	Wird in für alle lesbarer Form transportiert
443	Web-Sachbearbeiter (HTTPS ── die Annahme der geheimen Kisten)	Der De-facto-Standard des heutigen Webs
25 / 587	Sachbearbeiter für ausgehende Mails	Der Versand-Schalter
110 / 993 usw.	Sachbearbeiter für eingehende Mails	Der Schalter, der dein Postfach öffnet
53	Auskunfts-Sachbearbeiter (DNS)	Der Auskunftsschalter für das „Telefonbuch“ aus unserem DNS-Artikel
22	Fernverwaltungs-Sachbearbeiter (SSH)	Der Schalter der Server-Administratoren

Hinter alltäglichen Handgriffen wie „eine Seite ansehen“ oder „eine E-Mail senden“ ist jedes Paket an einen der Schalter dieser Tabelle adressiert.

2-3. Normalerweise trägt der Browser die Nummer für dich ein

„Aber ich habe noch nie 443 in eine URL getippt“, denkst du vielleicht. Zu Recht ── denn normalerweise trägt der Browser die Nummer automatisch ein. Beginnt die Adresse mit https://, ist das Paket an Schalter 443 adressiert; bei http:// an Schalter 80. Auch wenn du nie daran denkst: Im Ziel steht jedes Mal eine Nummer.

Es gibt aber auch Momente, in denen ein Mensch die Nummer von Hand schreibt. Das klassische Beispiel ist der Übungsserver, den ein Entwickler im eigenen PC aufsetzt. Das „:3000″ in localhost:3000 ist genau das ── ein handgeschriebenes „an Schalter 3000″ (was localhost selbst wirklich ist, ist ein Thema für einen eigenen Artikel).

Normalerweise trägt der Browser die Nummer für dich ein

 Was du tippst:      https://example.com/
 Tatsächliches Ziel: das Gebäude von example.com : Schalter 443
                                                   △
                                  der Browser sieht https:// und
                                  trägt 443 automatisch ein

 Von Hand:           localhost:3000
                             └─ handschriftlich „an Schalter 3000"

3. Schutz per Nummer ── der Torwächter schaut, an welchen Schalter ein Paket adressiert ist

3-1. Ein offener Schalter ist zugleich ein offener Eingang

Schalter sind praktisch ── aber jeder geöffnete Schalter ist ein weiterer Eingang ins Gebäude. Die massiven Schäden von 2003, von denen der Firewall-Artikel erzählt, entstanden genau dadurch, dass Angriffspakete aus aller Welt „offen gelassene Schalter“ (135 und 445) erreichten. Ungenutzte Schalter offen zu lassen ist dasselbe, wie eine nie benutzte Tür nicht abzuschließen.

3-2. Darum lässt der Torwächter nach Zielnummer durch oder blockiert

Hier kommt die Firewall ins Spiel. Der Torwächter (die Firewall) schaut auf die Schalternummer, an die ein Paket adressiert ist, und sortiert: „Was an 443 geht, darf durch, der Rest wird gestoppt.“ Wenn es in Firma oder Schule heißt „alle Ports außer 443 sind blockiert“, ist das genau diese Praxis. Nur die nötigen Schalter öffnen und den Rest geschlossen halten ── die Grundform des Gebäudeschutzes.

Der Torwächter lässt nach Schalternummer durch oder blockiert

 [Paket an 443] ──> Torwächter ──> durch ──> [Schalter 443] Web (HTTPS)
 [Paket an  80] ──> Torwächter ──> durch ──> [Schalter  80] Web (HTTP)
 [Paket an 135] ──> Torwächter ──×  stopp    (nichts für ungenutzte Schalter)

4. Die wahre Identität der „Portfreigabe“ ── Pakete von draußen bis zum Schalter drinnen durchlassen

4-1. Dein Heimrouter stoppt fast alles, was von außen kommt

Im Heimnetz leben deine Geräte auf der Innenseite des Routers. Die Außenwelt sieht nur die Zentralnummer (die globale IP-Adresse), sodass selbst ein Paket, das namentlich an „Schalter X deines PCs“ adressiert ist, am Router hängen bleibt (dieser Mechanismus aus Zentralnummer und Durchwahlen → unser NAT-Artikel). Im Alltag arbeitet das als Verteidigung für dich.

4-2. Eine Portfreigabe ist eine handgeschriebene Zeile im Register des Routers

Es gibt aber Momente, in denen du willst, dass Pakete von draußen bis ins Haus zugestellt werden ── Verbindungen von Online-Spielgegnern oder Besucher deines Heimservers. Dafür ist die „Portfreigabe“ da. Ihre wahre Identität: eine handgeschriebene Zeile im Register des Routers ── „Kommt ein Paket für Schalter X, reiche es an dieses Gerät weiter.“ Das ist kein Großumbau wie ein Loch in der Wand ── du fügst den Weiterleitungsregeln des Empfangs nur eine Zeile hinzu (die konkreten Schritte und die NAT-Typen in Spielen → unser NAT-Artikel §4).

4-3. In welcher Reihenfolge du bei „es verbindet nicht“ die Ports verdächtigst

Wenn etwas nicht verbindet, musst du nicht sofort die Ports verdächtigen. Grenze das Problem in dieser Reihenfolge ein.

1. 1Prüfe zuerst die GrundlagenSchließe Tippfehler in der URL, eine wackelige Leitung und eine Störung auf der Gegenseite aus (→ die Eingrenzung in unserem Server-Artikel §4).
2. 2Suche in der Fehlermeldung nach einer NummerWörter wie „Port“, „443″ oder „blocked“ machen eine Port-Ursache deutlich wahrscheinlicher.
3. 3Kläre, auf welcher Seite das Problem liegtIm Firmen- oder Schulnetz ist es die Einstellung des Administrators (selbst öffnen kannst du nichts). Zu Hause, wenn Verbindungen von außen nötig sind, ist die Portfreigabe an der Reihe.

Und öffne keine Ports ohne Grund. Wie §3 gezeigt hat, wird jeder geöffnete Schalter zum Eingang. Öffne nur die nötigen Nummern und schließe sie nach Gebrauch ── behandle sie so, wie ein Rathaus am Feierabend seine Schalter schließt.

Zusammenfassung ── das Wesentliche in 4 Zeilen

• Eine Portnummer ist eine Schalternummer: Die Anschrift (IP-Adresse) reicht bis zum Gebäude, die Schalternummer bis zum Sachbearbeiter drinnen ── das Ziel ist zweistufig aufgebaut
• Die gängigen Nummern sind weltweit vereinbart: Postkarten-Versand des Webs ist 80, geheime-Kisten-Versand 443 ── und normalerweise trägt der Browser sie automatisch ein
• Ein offener Schalter wird zum Eingang: Darum sortiert der Torwächter (die Firewall) Pakete nach ihrer Zielnummer ── durchlassen oder stoppen
• Eine Portfreigabe ist eine Zeile im Register: eine Weiterleitungsanweisung, die Pakete von draußen an ein Gerät im Haus reicht ── öffne nur das Nötige und schließe es nach Gebrauch

Damit ist die Geschichte des Paketziels von Anfang bis Ende verbunden: die Anschrift (IP-Adresse) → das Telefonbuch (DNS) → das Gebäude und seine Zentrale (Server) → die Schalternummer (dieser Artikel). Um die ganze Reise noch einmal abzugehen → der Überblicksartikel.

FAQ

Q1. Was ist der Unterschied zwischen Portnummer und IP-Adresse?

A. Sie sind verschiedene Stufen des Ziels. Die IP-Adresse ist die Anschrift, die das Gebäude (den Computer) angibt; die Portnummer nennt den Schalter (Sachbearbeiter) im Gebäude. Im Rathaus-Bild: Die Anschrift bringt dich zum Gebäude, und dein Anliegen entscheidet, ob du dich an Schalter 3 oder Schalter 5 anstellst ── erst mit beiden Stufen zusammen erreicht das Paket den richtigen Sachbearbeiter.

Q2. Warum liegt HTTPS auf Port 443?

A. Weil eine weltweite Vereinbarung ihn im Voraus so reserviert hat. Da „geheime-Kisten-Versand des Webs (HTTPS) an Schalter 443″ in jedem Gebäude gilt, kann der Browser seine Pakete ohne Blick auf irgendeine Tafel direkt an den richtigen Schalter schicken. Die Nummer selbst trägt keine tiefere Bedeutung ── es genügt völlig, sich „443 = der HTTPS-Schalter“ zu merken.

Q3. Ist eine Portfreigabe nicht gefährlich?

A. Wenn du die geöffneten Nummern und die Dauer begrenzt, brauchst du keine übertriebene Angst. Aber wie §3 gezeigt hat, ist ein offener Schalter ein Eingang von außen. Öffne nur die Nummern, die dein Spiel oder Server braucht, schließe sie, wenn sie nicht mehr nötig sind, und halte die Geräte im Haus aktuell ── diese drei Regeln sind die Basis. Eine Nummer, deren Zweck du nicht erklären kannst, solltest du nicht öffnen.

Q4. Was ist die 3000 in „localhost:3000″?

A. Ein handgeschriebenes „an Schalter 3000″. Entwickler setzen im eigenen PC einen Übungsserver auf, um ihre Arbeit zu testen (→ unser Server-Artikel §1-3), und weil dieser Übungsserver am Schalter 3000 auf Anfragen wartet, schreibt man dem Ziel „:3000″ dazu. Was localhost selbst wirklich ist, ist ein Thema für einen eigenen Artikel, der noch folgen soll.

Q5. Wie prüfe ich, ob ein Port „offen“ oder „geschlossen“ ist?

A. Beginne mit der Fehlermeldung und deinem Administrator. Im Firmen- oder Schulnetz hängt es von den Einstellungen des Administrators ab, welche Nummern durchgelassen werden ── beim Admin oder Helpdesk nachzufragen ist der sicherste Weg. Zu Hause zeigt die Konfigurationsseite deines Routers im Abschnitt „Portweiterleitung (Port Forwarding)“, welche Nummern an welche Geräte gereicht werden. Zu prüfen, dass keine Schalter ohne Grund geöffnet wurden, gehört zur Arbeit des Torwächters (→ der Firewall-Artikel).