Portas Padrão (IANA) - O Registro Global de Serviços

1. Definição e Importância

As Portas Padrão são números de porta que foram oficialmente registrados e atribuídos pela IANA (Internet Assigned Numbers Authority) para protocolos e serviços específicos. A IANA é a organização responsável por supervisionar a alocação global de endereços IP e números de protocolo, atuando como a "autoridade central" para garantir que a internet funcione de forma coordenada.

O objetivo de ter Portas Padrão é evitar o caos. Se não houvesse um registro central, dois desenvolvedores diferentes poderiam escolher aleatoriamente a porta 5000 para seus softwares, causando conflitos se ambos tentassem rodar na mesma máquina. Com o registro da IANA, existe um consenso global: "A porta 80 é para Web. Se você quiser fazer um servidor web, use a porta 80. Se você quiser fazer outro tipo de software, evite a porta 80".

Características Formais

• Autoridade: IANA (subordinada à ICANN desde 1998)
• Documento base: RFC 6335 (2011, redefine registro)
• Banco de dados: Service Name and Transport Protocol Port Number Registry
• URL pública: https://www.iana.org/assignments/service-names-port-numbers/

2. O Registro de Portas e Listas de Serviços

A IANA mantém um banco de dados público chamado Service Name and Transport Protocol Port Number Registry. Este banco de dados é a "bíblia" das portas de rede, listando qual porta está associada a qual serviço.

Princípios Fundamentais

• Alocação Estática: Para serviços fundamentais da internet, a alocação é estática e global. Todo administrador de rede e desenvolvedor de software sabe que o DNS usa a porta 53. Isso permite que firewalls e roteadores sejam pré-configurados para permitir ou bloquear tráfego baseado nessas portas conhecidas.
• Flexibilidade: Embora a IANA defina os padrões, tecnicamente, um administrador de sistema pode configurar um servidor Web para rodar na porta 8080 se quiser. No entanto, isso quebra o "padrão" e exige que os usuários saibam dessa alteração para acessar o serviço.

3. A Estrutura Hierárquica de Controle

A autoridade sobre a atribuição de portas não é absoluta para todos os números; ela segue uma hierarquia que divide a responsabilidade entre a IANA e os Sistemas Operacionais locais:

3.1. Portas Bem Conhecidas (Well-Known): 0 - 1023

A IANA tem controle rígido sobre as Portas Bem Conhecidas. Eles atribuem oficialmente a porta 22 ao SSH, a porta 25 ao SMTP, etc. Ninguém deve "usurpar" essas portas para outros fins sem quebrar a interoperabilidade.

• Requer privilégios root: Em sistemas Unix, abrir portas < 1024 requer privilégio de root (ou capacidade CAP_NET_BIND_SERVICE).
• Processo de atribuição: Rigoroso, exige RFC IETF e revisão da comunidade.

3.2. Portas Registradas: 1024 - 49151

Para serviços de aplicação específicos de vendors e aplicações comerciais/open-source.

• Acesso: Qualquer processo pode abrir.
• Processo de atribuição: Mais simples, requer apenas solicitação à IANA.
• Exemplos: MySQL (3306), RDP (3389), PostgreSQL (5432), Redis (6379).

3.3. Portas Dinâmicas/Efêmeras: 49152 - 65535

Para as portas altas, a IANA não atribui serviços específicos. A "autoridade" sobre essas portas é delegada ao sistema operacional de cada computador. O kernel do Linux ou Windows decide dinamicamente qual porta livre usar para cada conexão de cliente.

• Faixa recomendada: RFC 6056 define algoritmos para seleção aleatória.
• Uso típico: Portas de origem em conexões cliente-servidor.

4. Tabela de Portas Padrão Mais Comuns

Abaixo estão os exemplos mais icônicos de Portas Padrão registradas pela IANA, focados principalmente na faixa de 0 a 1023 (Bem Conhecidas), que formam a espinha dorsal da internet:

5. O Processo de Atribuição

Quando uma nova tecnologia ou protocolo é criado, os desenvolvedores podem solicitar uma porta à IANA.

Para Portas Bem Conhecidas (0-1023)

Requerem um processo de revisão rigoroso. Geralmente são reservadas para protocolos padrão da arquitetura TCP/IP (definidos em RFCs da IETF).

1. Submeter Internet-Draft à IETF.
2. Após revisão e consenso, publicar como RFC Standards Track.
3. IANA atribui porta após revisão final.

Para Portas Registradas (1024-49151)

O processo é mais simples. Desenvolvedores comerciais ou de projetos open-source podem registrar uma porta para garantir que ninguém mais use o mesmo número para um serviço conflitante. Por exemplo, a Valve registrou a porta 27015 para o protocolo de jogos do Steam.

1. Preencher formulário online na IANA.
2. Fornecer nome do serviço, contato e descrição.
3. Aprovação é quase automática (sem revisão técnica profunda).

6. Importância para Firewalls e Segurança

O conceito de Portas Padrão é o pilar da configuração de Firewalls e ACLs (Listas de Controle de Acesso).

Filtragem de Pacotes

Um administrador de rede pode criar uma regra: "Bloquear todo tráfego de entrada na porta 23 (Telnet)". Como o Telnet sempre usa a porta 23 por padrão, isso efetivamente bloqueia tentativas de login remoto inseguro.

Service Discovery

Ferramentas de segurança (como o Nmap) usam essas portas padrão para identificar quais serviços estão rodando em um servidor. Se o scanner vê a porta 80 aberta, ele relata "Servidor Web Rodando". Se vê a porta 22, relata "Servidor SSH Rodando".

Exemplo Prático com Nmap

# Scan das 1000 portas mais comuns (IANA)
nmap -sS -sV 192.168.1.10

# Resultado típico:
PORT     STATE SERVICE  VERSION
22/tcp   open  ssh      OpenSSH 8.9
80/tcp   open  http     nginx 1.18.0
443/tcp  open  https    nginx 1.18.0 (TLS)
3306/tcp open  mysql    MySQL 8.0.32

7. Considerações sobre Segurança

Path Traversal e Portas Não-Comuns

Muitos worms e bots exploram portas não padronizadas para evitar detecção. Firewalls modernos usam:

• DPI (Deep Packet Inspection): Identificam o protocolo independentemente da porta.
• ALG (Application Layer Gateway): Traduzem portas dinamicamente (ex: FTP ativo).
• L7 Filters: Aplicam regras baseadas no conteúdo, não apenas na porta.

Problemas com Troca de Porta

Mover SSH para porta 2222 ("security through obscurity") reduz ruído de scans automatizados, mas não substitui autenticação forte, fail2ban e criptografia adequada.

8. Tabela de Faixas Resumida

9. Resumo Técnico

10. Conclusão

Em resumo, as Portas Padrão da IANA são a convenção social e técnica que permite que computadores diferentes, fabricantes diferentes e sistemas operacionais diferentes se entendam e comuniquem-se sem precisar de configuração manual complexa para cada nova conexão. Para profissionais de rede, dominar essa tabela é tão essencial quanto conhecer a tabela periódica para químicos — é a base da comunicação na internet moderna.