瀏覽器主動禁止訪問某些端口

key words:Provisional headers are shown,ERR_UNSAFE_PORT

今天使用6000的端口啓動了一個RESFUL API的項目。但是奇怪的是通過瀏覽器總是訪問不了。而用POSTMAN(或其他類似工具)卻可以正常訪問。

於是打開了瀏覽器的debuger,查看了一下網絡日誌。日誌中有一個警告:Provisional headers are shown。這個警告實際上是說請求並沒有發送出去。那請求爲什麼沒有發送出去呢?

於是又查看了瀏覽器在頁面上打印的信息,看到了ERR_UNSAFE_PORT。突然間就明白了,原來瀏覽器認爲6000這個端口不安全,所以不發請求。

那爲什麼瀏覽器認爲6000不安全呢?查了一些文檔,主要是因爲6000是某個協議默認端口,該協議不能很好的識別http請求,有可能對非法的http請求做一些意想不到的處理。所以爲了保護服務端,瀏覽器提前把6000端口給定性爲不安全端口,並阻止用戶發送請求。

其實類似6000這樣的端口還有很多,這裏有個 list。
Source1:chrome source
Source2:safari source
1, // tcpmux
7, // echo
9, // discard
11, // systat
13, // daytime
15, // netstat
17, // qotd
19, // chargen
20, // ftp data
21, // ftp access
22, // ssh
23, // telnet
25, // smtp
37, // time
42, // name
43, // nicname
53, // domain
77, // priv-rjs
79, // finger
87, // ttylink
95, // supdup
101, // hostriame
102, // iso-tsap
103, // gppitnp
104, // acr-nema
109, // pop2
110, // pop3
111, // sunrpc
113, // auth
115, // sftp
117, // uucp-path
119, // nntp
123, // NTP
135, // loc-srv /epmap
139, // netbios
143, // imap2
179, // BGP
389, // ldap
465, // smtp+ssl
512, // print / exec
513, // login
514, // shell
515, // printer
526, // tempo
530, // courier
531, // chat
532, // netnews
540, // uucp
556, // remotefs
563, // nntp+ssl
587, // stmp?
601, // ??
636, // ldap+ssl
993, // ldap+ssl
995, // pop3+ssl
2049, // nfs
3659, // apple-sasl / PasswordServer
4045, // lockd
6000, // X11
6665, // Alternate IRC [Apple addition]
6666, // Alternate IRC [Apple addition]
6667, // Standard IRC [Apple addition]
6668, // Alternate IRC [Apple addition]
6669, // Alternate IRC [Apple addition]

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章