使用 Lightsail 中的防火牆控制執行個體流

傳輸控制通訊協定 (TCP) 主要用於建立和維護用戶端與執行個體上執行的應用程式之間的連線，直到資料交換完成為止。這是廣泛使用的通訊協定，而且是您通常可能會在防火牆規則中指定的通訊協定。TCP保證不會遺失任何傳輸的資料，而且傳送的所有資料都會傳送給預期的收件者。它的理想用途是需要高可靠性的網路應用程式，以及用於傳輸時間相對較不緊急的情況，例如 Web 瀏覽、金融交易和文字簡訊服務。如果資料的部分遺失，這些使用案例將會失去重要的價值。

使用者資料包通訊協定 (UDP) 主要用於在用戶端與執行個體上執行的應用程式之間建立低延遲和容錯的連線。它的理想用途是將感知延遲視為至關重要的網路應用程式，例如遊戲、語音和視訊通訊。這些使用案例可能會遭受一些資料遺失，而不會對感知品質造成負面影響。

網際網路控制訊息通訊協定 (ICMP) 主要用於診斷網路通訊問題，例如判斷資料是否及時到達其預期目的地。它的理想用途是 Ping 公用程式，可用來測試本機電腦與執行個體之間的連線速度。它會回報資料觸達執行個體並返回本機電腦所需的時間。

全部可用來允許所有通訊協定流量流入執行個體。當您不確定要指定哪個通訊協定時，請指定此通訊協定。這包含所有網際網路通訊協定；不只是以上指定的通訊協定。如需詳細資訊，請參閱 Internet Assigned Numbers Authority 網站上的通訊協定號碼。

透過檔案傳輸通訊協定 (FTP) 的資料傳輸會使用連接埠 20。

命令控制FTP使用端口 21。

安全殼層 (SSH) 使用連接埠 22。

Telnet 遠端登入服務以及未加密文字簡訊使用連接埠 23。

簡易郵件傳送通訊協定 (SMTP) 電子郵件路由使用通訊埠 25。

網域名稱系統 (DNS) 服務使用連接埠 53。

Web 瀏覽器用來連接到網站的超文本傳輸協議（HTTP）使用端口 80。

郵局協議（POP3）用於電子郵件客戶端從服務器檢索電子郵件使用端口 110。

網路新聞傳輸通訊協定 (NNTP) 使用連接埠 119。

網路時間通訊協定 (NTP) 使用連接埠 123。

用來管理數位郵件的網際網路訊息存取通訊協定 (IMAP) 會使用連接埠 143。

簡易網路管理通訊協定 (SNMP) 使用連接埠 161。

HTTP網絡瀏覽器使SSL用的安全（HTTPS）通HTTP過TLS/使用建立與網站的加密連接使用端口 443。

Custom (自訂) – 選擇此選項以指定您自己的通訊協定和連接埠。

All protocols (所有通訊協定) – 選擇此選項以指定所有通訊協定，以及指定您自己的連接埠。

全部 TCP — 選擇此選項可使用TCP通訊協定，但您不確定要開啟哪個連接埠。如此可TCP在所有連接埠上啟用 (0-65535)。

全部 UDP — 選擇此選項可使用UDP通訊協定，但您不確定要開啟哪個連接埠。如此可UDP在所有連接埠上啟用 (0-65535)。

全部 ICMP — 選擇此選項可指定所有ICMP類型和代碼。

自訂 ICMP — 選擇此選項可使用ICMP通訊協定並定義ICMP類型和代碼。有關ICMP類型和代碼的更多信息，請參閱維基百科上的控制消息。

DNS— 當您想要在執行個體DNS上啟用時，請選擇此選項。這會啟用TCP並透UDP過連接埠 53。

HTTP— 當您想要啟用 Web 瀏覽器連線至執行個體上託管的網站時，請選擇此選項。這會啟用TCP通訊埠 80 以上。

HTTPS— 當您想要啟用 Web 瀏覽器以建立與執行個體上託管之網站的加密連線時，請選擇此選項。這可透TCP過連接埠 443 啟用。

我SQL的/Aurora — 選擇此選項可讓用戶端連線至執行個體上託管的 My SQL 或 Aurora 資料庫。這可以透TCP過連接埠 3306 啟用。

Oracle-RDS — 選擇此選項可讓從屬端連線至執行處理上託管的 Oracle 或RDS資料庫。這可透TCP過連接埠 1521 啟用。

Ping (ICMP) — 選擇此選項可讓您的執行個體使用 Ping 公用程式回應要求。在IPv4防火牆上，這會啟用ICMP類型 8（迴聲）和代碼 -1（所有代碼）。在IPv6防火牆上，這會啟用ICMP類型 129（回應回覆）和代碼 0。

RDP— 選擇此選項可讓用RDP戶端連線至您的執行個體。這會透TCP過連接埠 3389 啟用。

SSH— 選擇此選項可讓用SSH戶端連線至您的執行個體。這可透TCP過連接埠 22 啟用。

針對IPv4防火牆-您可以指定單一IPv4位址 (例如 203.0.113.1) 或位址範圍。IPv4在 Lightsail 主控台中，您可以使用破折號 (例如，192.0.0-192.0.2.255) 或區塊標記法 (例如，192.0.2.0/24) 來指定範圍。CIDR有關CIDR塊表示法的更多信息，請參閱維基百科上的無類別域間路由。

對於IPv6防火牆-您可以指定單一IPv6位址 (例如，2001:0 資料庫 8:85 和 3:0000:8)，或是位址範圍。IPv6在 Lightsail 主控台中，只IPv6能使用CIDR區塊標記法 (例如 2001: db8:: /32) 來指定範圍。有關IPv6CIDR塊符號的更多信息，請參閱維基百科上的IPv6CIDR塊。