一、 背景介绍

因为互联网的快速发展，IPv6逐渐成为主流的网络协议。只是在未备案的IPv6环境下如何隐藏敏感端口，增强网站平安性，成为许多网站管理员关注的问题。

二、 如何查看本机开放了哪些端口

众所周知，计算机之间通信是通过端口进行的，比方说你访问一个网站时Windows就会在本机开一个端口，然后去连接远方网站服务器的另一个端口，别人访问你时也是如此。

三、隐藏敏感端口的方法

1. 更改默认端口

许多常见的网络服务都有固定的默认端口号。为了防止恶意扫描工具轻易找到并利用这些服务，可以考虑修改它们所使用的端口。比方说将Web服务器从80/443改为其他非标准端口。需要注意的是这仅适用于内部配置，并且不会影响外部访问。

2. 使用防火墙规则

除了更改服务本身的监听端口外还可以通过设置严格的防火墙策略来限制对某些端口的访问。对于不需要公开的服务， 可以直接关闭其对应的入站连接；而对于需要对外开放但又不想被轻易发现的服务，则可以通过指定源IP地址等方式进一步缩小可访问范围。

3. 应用层代理

4. 使用反向代理服务器

另一种隐藏敏感端口的方法是使用反向代理服务器。在这种架构下 所有来自客户端的请求都会先经过一个统一的入口点，然后再由代理服务器根据请求的内容转发给后端的实际服务。这样做的好处是可以集中管理SSL证书、日志记录等功能，并且能够有效地隐藏真实的后端架构。

在未备案的IPv6环境下通过隐藏敏感端口可以提升网站的平安性。但需要注意的是任何平安策略都不是万能的，还需要结合实际情况灵活运用，并保持良好的运维习惯。

---