下表列出了 UniFi 应用与服务所使用的 UDP 和 TCP 端口。此参考特别适用于部署自托管 UniFi Network 服务器、第三方网关或受限防火墙的场景。

在完整 UniFi 部署中，若使用原生网关，这些端口会自动开放。

1. 远程管理

   协议	端口	方向	用途
   TCP/UDP	53	双向	用于远程访问、更新及访客门户重定向的 DNS 查询（UniFi Network 也需要此端口）
   UDP	123	出口	NTP（时间同步），用于建立安全连接
   UDP	3478	双向	用于远程访问的 STUN（UniFi Network 也需要此端口）
   TCP	443	双向	远程访问服务，应用界面/接口（GUI/API）通过网页浏览器访问（UniFi Network 也需要此端口）
   TCP	8883	出口	远程访问服务
   TCP	5349	入口	远程访问支持

1. UniFi Network

   协议	端口	方向	用途
   TCP/UDP	53	双向	用于访客门户重定向和更新的 DNS 查询（远程管理也需要此端口）
   UDP	3478	双向	用于设备采纳和通信的 STUN（远程管理也需要此端口）
   TCP	5671	入口	UXG 设备在 L2 或 L3 网络被采纳后的流量日志记录
   TCP	8080	入口	设备与应用通信。部分 U6 AP 设备端也有此端口开放以供 UP-Sense 通信
   TCP	8443	入口	应用界面/接口（GUI/API）（在 UniFi Console 上）
   TCP	8880 – 8882	入口	热点门户重定向（HTTP）
   TCP	8843	入口	热点门户重定向（HTTPS）
   TCP	8444	入口	热点安全门户
   TCP	6789	入口	UniFi 移动端测速
   TCP	27117	入口	本地数据库通信
   UDP	10001	入口	设备采纳时自动发现
   UDP	10101	入口	客户端指纹信息
   UDP	1900	入口	L2 发现（“让应用在 L2 网络可发现”）
   UDP	5514	入口	远程 syslog 日志采集
   TCP/UDP	22	双向	SSH 访问（手动管理，默认不使用）
   TCP	443	双向	应用界面/接口通过网页浏览器访问（远程管理也需要此端口）
   UDP	20100-22100	双向	Site Magic SD-WAN 隧道端口范围（如全部被占用，则会尝试 20000 以上的空闲端口，之后会尝试上下此范围）

1. UniFi Protect

   协议	端口	方向	用途
   TCP	7441	入口	RTSPS 出流
   TCP	7442	双向	设备通信 WebSocket 服务器
   TCP	7443	双向	REST API（HTTPS）
   TCP	7444	双向	摄像头通信的 WebSocket 服务器
   TCP	7445	入口	Protect 出流
   TCP	7447	入口	RTSP 出流
   TCP	7550	入口	摄像头流传输
   TCP	7552	双向	SSL 摄像头连接
   TCP	7888	双向	TCP 中继桥接

   仅物理堆叠 NVR（MSR/MSP）时使用

   仅当使用物理堆叠的 NVR 时才需开放下列端口，需在上述端口基础上额外加入：

   协议	端口	方向	用途
   TCP	7446	双向	主机间 Protect 流传输
   TCP	7451	双向	主机间 Protect 流传输
   TCP	7600	双向	Protect 应用通信

1. UniFi Connect

   协议	端口	方向	用途
   UDP	2647	入口	Lutron Processor 发现（HomeWorks QSX、HomeWorks Wireless、RadioRA3）
   UDP	5353	入口	Lutron Processor 发现（HomeWorks QS、RadioRA2）
   TCP	18080	入口	应用界面/接口（GUI/API）（在 UniFi Console 上）
   TCP	18443	双向	设备通信 WebSocket 服务器（HTTPS）
   TCP	18884	双向	MQTT 服务器用于设备通信
   TCP	18888	双向	Lutron 处理器和 UniFi Connect 间的内部代理

1. UniFi Access

   协议	端口	方向	用途
   TCP	12812	双向	MQTT 服务器用于设备通信
   TCP	12442	双向	设备通信 WebSocket 服务器（UCP4）
   TCP	12443	双向	设备通信 HTTPS 服务器
   TCP	12445	双向	开放 API
   TCP	12478	双向	设备通信 WebRTC TURN 服务器

更改 Network Server 默认端口

仅自托管的 UniFi Network 服务器（Windows / macOS / Linux）支持更改默认端口：

1. 关闭所有正在运行的 UniFi Network 应用。
2. 修改 <unifi_base>/data/system.properties 文件。
   • 例如：要将 shutdown 端口从 8081 更改为 8089，则设置 unifi.shutdown.port=8089。
3. 重启 UniFi Network 应用。

确保修改的行无多余空格、注释或其他字符（如 #），否则更改会被忽略。