Random Port Generator

随机端口生成器可生成一个或多个 TCP/UDP 端口号，用于开发、容器映射或服务配置。工具使用密码学安全的随机数生成器在指定范围内生成端口号。支持三种端口范围：动态/私有端口（49152-65535，IANA 推荐的临时端口范围）、注册端口（1024-49151，需要避免与已知服务冲突）、以及完全自定义范围。工具自动排除危险的保留端口（如 0-1023 系统端口），并可检查生成端口是否在已知服务列表中。

随机端口在各种开发运维场景中实用。Docker 容器映射时，为了避免宿主机端口冲突，使用随机端口映射（docker run -P 或 port: 随机值）。微服务本地开发时多个服务实例同时运行，随机分配端口避免冲突。Webpack/Vite 开发服务器在默认端口被占用时自动寻找可用端口——这里随机生成器可以模拟。反向代理配置中为后端服务分配随机管理端口。安全测试中扫描器的端口范围设定也需要参考标准。

配合 Lorem 文本生成器 生成测试用的服务描述，或使用 IP 地址工具 配合端口号构建完整的网络端点。

IANA（互联网号码分配机构）将 65535 个端口分为三类：

• 知名端口（0-1023）：由 IANA 严格管控，仅分配给标准协议。如 80（HTTP）、443（HTTPS）、22（SSH）、3306（MySQL）
• 注册端口（1024-49151）：由 IANA 注册但非排他性，知名应用和服务使用。如 5432（PostgreSQL）、6379（Redis）、8080（HTTP 备用）
• 动态/私有端口（49152-65535）：不作为固定分配，任何应用可临时使用。客户端发起连接时操作系统从该范围随机选择源端口

• 端口冲突：生成随机端口后应检查该端口是否已被占用。Linux/Windows 上使用 netstat -an 或 ss -tlnp 检查。
• 防火墙规则：随机端口可能被防火墙拦截。如果服务需要外部访问，需要配置相应的防火墙入站规则。
• Ephemeral 范围差异：不同操作系统的临时端口默认范围不同——Linux 通常为 32768-60999，Windows 为 49152-65535。
• SELinux 限制：在启用 SELinux 的系统中，非标准端口可能需要 semanage port -a 添加 SELinux 上下文。

在选择微服务端口、容器端口映射、或在云服务中分配端口号时使用此工具。对于需要端口碰撞（Port Knocking）或动态端口发现机制的场景，推荐使用服务发现系统（Consul、etcd）而非静态端口分配。