Co to jest FTP? Czym jest File Transfer Protocol (FTP)?

FTP to jeden z najstarszych protokołów internetowych, który mimo ponad pięćdziesięciu lat istnienia wciąż znajduje zastosowanie w codziennej pracy z serwerami. Webmasterzy korzystają z niego przy wgrywaniu plików na hosting, administratorzy – przy zarządzaniu kopiami zapasowymi, a programiści – przy wdrażaniu zmian na serwerze produkcyjnym. Co to jest FTP, jak działa i czy w 2026 roku nadal warto go stosować? Odpowiedzi znajdziesz poniżej.

Co oznacza skrót FTP?

FTP to skrót od angielskiego File Transfer Protocol, co w tłumaczeniu oznacza protokół przesyłania plików. Definicja FTP w ujęciu technicznym brzmi następująco: jest to standardowy protokół warstwy aplikacji w modelu TCP/IP, który umożliwia przesyłanie plików między dwoma komputerami połączonymi siecią. Protokół FTP pozwala na pobieranie i wysyłanie plików, tworzenie katalogów, zmianę nazw oraz usuwanie zasobów na zdalnym serwerze.

Jak powstał protokół FTP?

Pierwszą specyfikację protokołu przesyłania plików opublikowano 16 kwietnia 1971 roku jako dokument RFC 114, autorstwa Abhaya Bhushana z MIT. Protokół FTP powstał więc jeszcze przed wdrożeniem TCP/IP – wówczas działał w oparciu o starszą architekturę NCP (Network Control Protocol), stosowaną w sieci ARPANET.

(Dalszą część artykułu znajdziesz pod formularzem)

Przez kolejne lata specyfikacja przechodziła liczne rewizje. Przełomowym dokumentem okazał się RFC 765 z 1980 roku, w którym FTP po raz pierwszy opisano jako protokół działający na bazie TCP. Bazową, obowiązującą do dziś specyfikacją FTP jest RFC 959, opublikowana w październiku 1985 roku przez Jona Postela i Joyce Reynolds. Dodano w niej między innymi polecenia do zarządzania katalogami (MKD, RMD, PWD) oraz identyfikacji systemu (SYST). Specyfikację tę uzupełniło później kilkanaście rozszerzeń, w tym RFC 2228 (mechanizmy bezpieczeństwa), RFC 3659 (rozszerzenia dotyczące metadanych plików) czy RFC 4217 (FTP zabezpieczone TLS).

Co to jest File Transfer Protocol z perspektywy historycznej? To jeden z najstarszych protokołów, który przetrwał ponad pół wieku – dłużej niż HTTP, SMTP czy DNS w ich obecnych wersjach.

Jak działa protokół przesyłania plików?

Protokół FTP opiera się na architekturze klient–serwer i wykorzystuje dwa osobne kanały komunikacji:

• kanał kontrolny (domyślnie port 21) – służy do przesyłania poleceń i odbierania odpowiedzi serwera,
• kanał danych – w trybie aktywnym serwer inicjuje go zwykle z portu 20 do portu wskazanego przez klienta; w trybie pasywnym wykorzystywany jest dodatkowy port udostępniony przez serwer.

Kanał kontrolny pozostaje otwarty podczas transferu danych, dzięki czemu możliwe jest przesyłanie informacji sterujących – na przykład przerwanie transferu poleceniem ABOR. Operacje takie jak listowanie katalogu i pobieranie pliku są jednak w pojedynczej sesji wykonywane sekwencyjnie, ponieważ polecenie LIST również korzysta z połączenia danych. Programy takie jak FileZilla Client, które pozwalają przeglądać katalogi w trakcie trwającego transferu, realizują to przez otwarcie kilku równoległych sesji FTP.

Przebieg typowej sesji FTP wygląda następująco. Klient nawiązuje połączenie z serwerem na porcie 21 i przechodzi proces uwierzytelniania – najczęściej za pomocą loginu i hasła. Część serwerów dopuszcza też logowanie anonimowe, przy którym jako nazwę użytkownika podaje się „anonymous”. Po zalogowaniu klient wysyła polecenia tekstowe, takie jak LIST (wylistowanie zawartości katalogu), RETR (pobranie pliku) czy STOR (wysłanie pliku na serwer). Serwer odpowiada kodami numerycznymi – np. 226 oznacza pomyślne zakończenie transferu, a 530 – odmowę logowania.

Tryb aktywny a tryb pasywny

Protokół FTP obsługuje dwa tryby nawiązywania połączenia danych, co ma istotne znaczenie w sieciach chronionych zaporami ogniowymi.

W trybie aktywnym klient informuje serwer, na którym porcie nasłuchuje, a serwer inicjuje połączenie zwrotne, zwykle z portu 20. Problem polega na tym, że wiele zapór sieciowych (firewalli) blokuje tego rodzaju połączenia przychodzące – z perspektywy firewalla serwer próbuje samodzielnie „zapukać” do komputera klienta, co bywa interpretowane jako zagrożenie.

W trybie pasywnym odwraca się kierunek inicjowania połączenia danych: serwer otwiera dodatkowy port i przekazuje jego numer klientowi, który sam nawiązuje połączenie. Dzięki temu cała komunikacja wychodzi od klienta, co znacznie upraszcza konfigurację firewalla. Z tego powodu tryb pasywny jest dziś stosowany domyślnie w większości klientów FTP.

FTP, FTPS i SFTP – trzy protokoły, trzy podejścia do bezpieczeństwa

Z tego powodu stosuje się dwa bezpieczniejsze rozwiązania: FTPS, czyli FTP zabezpieczone TLS, oraz niezależny protokół SFTP.

FTPS (FTP over TLS) – rozszerza klasyczny protokół FTP o warstwę szyfrowania TLS. Dzięki temu zarówno kanał kontrolny, jak i kanał danych mogą być szyfrowane. FTPS nadal korzysta z oddzielnego połączenia danych dla każdego transferu. W trybie pasywnym wymaga to udostępnienia przez firewall odpowiedniego zakresu portów, co komplikuje konfigurację.

SFTP (SSH File Transfer Protocol) – to protokół zbudowany na bazie SSH (Secure Shell), a więc technicznie odrębny od FTP. Wykorzystuje jeden port (domyślnie 22), szyfruje całą komunikację i obsługuje uwierzytelnianie kluczem publicznym. Klient SFTP nie może połączyć się z serwerem FTPS i odwrotnie – mimo zbliżonych nazw to dwa zupełnie różne mechanizmy.

Który wariant wybrać? SFTP jest zwykle najprostszym bezpiecznym wyborem operacyjnym – jeden port, obowiązkowe szyfrowanie i mniejsze ryzyko błędnej konfiguracji, szczególnie gdy infrastruktura SSH jest już dostępna. FTPS z prawidłowo wdrożonym TLS i walidacją certyfikatów zapewnia porównywalny poziom ochrony, lecz wymaga staranniejszej konfiguracji sieci. Nieszyfrowanego FTP należy unikać również w sieciach wewnętrznych, ponieważ nawet w nich istnieje ryzyko przechwycenia danych logowania przesyłanych otwartym tekstem. Wyjątkiem mogą być ściśle kontrolowane systemy legacy, objęte segmentacją sieci i dodatkowymi zabezpieczeniami.

Gdzie protokół FTP jest stosowany w praktyce?

Choć liczba hostów internetowych z widoczną usługą FTP spada – według danych Censys z kwietnia 2026 roku wynosi ona około 5,95 mln wobec ponad 10,1 mln dwa lata wcześniej – protokół ten wciąż pełni określone funkcje.

Najczęstsze zastosowania obejmują:

• zarządzanie plikami na hostingu – wgrywanie motywów, wtyczek i plików konfiguracyjnych WordPress lub innych systemów CMS,
• migrację stron internetowych – przenoszenie plików między serwerami przy zmianie dostawcy hostingu,
• tworzenie kopii zapasowych – automatyczne pobieranie backupów baz danych i plików witryny,
• dystrybucję dużych plików – w środowiskach korporacyjnych FTP bywa używany do przesyłania materiałów graficznych, nagrań wideo czy dokumentacji technicznej,
• procesy CI/CD – niektóre starsze systemy automatycznego wdrażania nadal korzystają z FTP do publikowania zmian na serwerze.

Warto jednak pamiętać, że nowoczesne podejście do zarządzania plikami na serwerze coraz częściej opiera się na wdrażaniu zmian z repozytorium Git przez systemy CI/CD, transferze za pomocą rsync lub SCP albo na menedżerach plików wbudowanych w panele hostingowe. W wielu scenariuszach narzędzia te zastępują tradycyjny protokół FTP.

Popularne programy klienckie FTP

Do obsługi protokołu FTP jest potrzebny program kliencki. Oto kilka najczęściej wybieranych narzędzi w 2026 roku.

• FileZilla Client – bezpłatny klient o otwartym kodzie źródłowym, dostępny na Windows, macOS i Linux. Oferuje interfejs z dwoma panelami (pliki lokalne po lewej, zdalne po prawej), obsługę FTP, FTPS i SFTP oraz kolejkowanie transferów. To najczęściej polecany program dla osób rozpoczynających pracę z FTP.
• WinSCP – darmowy klient przeznaczony dla systemu Windows, ceniony za zaawansowane funkcje bezpieczeństwa i możliwość automatyzacji zadań za pomocą skryptów. Obsługuje FTP, SFTP, SCP i WebDAV, a jego integracja z PuTTY ułatwia pracę administratorom serwerów.
• Cyberduck – klient dostępny na macOS i Windows, wyróżniający się integracją z popularnymi usługami chmurowymi (Google Drive, Dropbox, Amazon S3). Sprawdza się zwłaszcza wśród użytkowników, którzy oprócz FTP potrzebują dostępu do zasobów w chmurze.
• Transmit – płatna aplikacja na macOS, ceniona za szybkość działania i dopracowany interfejs. Obsługuje FTP, SFTP, WebDAV oraz wiele protokołów chmurowych. To częsty wybór profesjonalnych web developerów pracujących w środowisku Apple.

Czy FTP ma sens w 2026 roku?

Co to jest FTP z dzisiejszej perspektywy? To przede wszystkim protokół z bagażem historycznym, który – pomimo swoich ograniczeń – pozostaje obecny w infrastrukturze internetowej. Dane Censys wskazują, że spośród prawie 6 milionów hostów z widoczną usługą FTP tylko na około 59% zaobserwowano ukończony handshake TLS. Brak takiego handshake’u na pozostałych ok. 2,45 miliona hostów nie dowodzi automatycznie braku obsługi szyfrowania, ale wskazuje na potencjalne ryzyko przesyłania danych otwartym tekstem.

Protokół FTP nie zniknie z dnia na dzień, ponieważ zbyt wiele systemów i procesów wciąż na nim polega. Jednak to SFTP jest obecnie jedną z najczęściej rekomendowanych bezpiecznych metod przesyłania plików, a nieszyfrowany FTP jest stopniowo wycofywany.

Najczęstsze pytania dotyczące protokołu FTP