在绝大多数情况下，URL地址栏里并不会直接显示服务器端口号，因为浏览器会根据协议自动匹配默认端口，想要准确判断端口号，核心是看URL的协议标识（http或https）以及URL中是否带有一段位于域名后方的数字参数，若没有数字，则默认是80端口（http）或443端口（https）
怎么根据URL看服务器端口号，先分清默认端口与显式端口
很多人打开一个网址,看到的是https://www.example.com这种干净简洁的格式，于是产生疑问：服务器端口号藏在哪儿了？URL本身可以携带端口号，只是大多数情况下被省略了。
什么是端口号，为什么URL能隐藏它
端口号是服务器上用来区分不同网络服务的数字编号,范围是0到65535，相当于一台服务器对外服务的门牌号，HTTP协议诞生之初就规定了默认端口是80，HTTPS则默认是443，浏览器在解析URL时，如果检测到没有显式写出端口号，就会自动补上协议对应的默认值。
URL中是否出现端口号，和服务器实际监听的端口是否“特殊”直接相关，如果服务器搭建时使用了非默认端口，URL就必须强制写出来，否则任何人都无法访问，这就是URL中可能出现端口号的唯一原因。
URL里带数字的常见格式，教你一眼识别
当你在浏览器地址栏看到这样的链接时：http://192.168.1.10:8080/login，中间那段8080就是端口号，注意看规律，端口号出现在域名或IP地址的斜杠之前，前面用一个冒号隔开，这是判断URL端口号最直接的方法。
具体拆分来看：
http://表示使用HTTP协议，默认端口应为80。168.1.10是服务器IP地址。8080数字部分就是指定的端口号。/login是访问路径。
URL端口号怎么判断？不同场景下的识别思路
实际运维和开发中,大家遇到的URL形态五花八门，不要死记硬背，掌握下面几种情况就能从容应对。
URL没有显式端口，直接默认80或443
这是最常见的场景,站长购买域名、部署好网站之后，访客输入的地址通常不包含端口号。HTTP协议对应80端口，HTTPS协议对应443端口，不需要任何猜测，浏览器里的锁图标（证书标志）也是判断依据，看到锁就说明走的443。
URL包含显式端口，直接读取冒号后的数字
如果URL中出现了类似8888、8080、3000这样的段落，这段数字就是服务器的实际访问端口，注意，有时URL尾部还会带路径参数，比如http://example.com:9000/api?page=1，端口号仍然只认/api之前的9000，冒号后的数字区间不会超出五位。
不常见的端口号段，如何反推服务类型
业内专家指出,不同端口号段往往对应特定类型的服务，通过URL端口号可以快速反推出服务器运行着哪些程序：
- 80：常规HTTP网站，最常见。
- 443：HTTPS加密网站。
- 8080：HTTP代理或备用Web服务端口，很多企业内网OA系统、开发测试环境常用。
- 8888：部分国内面板（如宝塔面板）的默认访问端口。
- 3306：MySQL数据库服务端口（注意，数据库端口一般不会直接以URL形式对外暴露）。
- 6379：Redis缓存服务端口。
- 27017：MongoDB数据库端口。
网站端口号怎么查看？用浏览器和命令行的实操路径
仅凭眼睛看URL还不够,有时候你手头只有域名，没有任何端口数字，却需要查清楚这台服务器到底开了哪些端口，这里有一套完整的排查方法，按步骤操作即可。
利用浏览器开发者工具查看实际端口
打开目标网站后,按键盘F12键调出开发者工具，切换到“网络”或“Network”标签页，刷新页面，此时列表里会显示所有加载的请求，任意点击一条资源，在“请求URL”或“Request URL”中能看到完整的最终请求地址，如果资源请求中包含端口号，这个数字就是浏览器实际连接的服务端端口。
使用Ping命令探测域名对应IP，再配合Telnet验证端口
命令行是程序员的基本功,打开终端（Windows用CMD，macOS用终端），输入：
ping example.com
得到IP地址后,再用Telnet验证端口连通性：
telnet example.com 80
如果连接成功,说明服务器的80端口是开放状态，换成443、8080等数字，就能测试出该服务器对外开放了哪些端口。
用curl命令直接嗅探端口开启状态
在终端执行：
curl -I http://example.com:8080
如果返回HTTP状态码,说明8080端口处于监听状态且可访问，如果提示“连接超时”或“拒绝连接”，则说明该端口被封禁或服务未启动。
通过在线端口扫描工具辅助判断
对于不熟悉命令行的个人站长,可以使用在线端口检测工具，输入域名和想要测试的端口范围，几秒钟即可列出开放端口清单，但需要注意，在线工具无法检测到仅对内网开放的端口，也无法识别基于UDP协议的端口，结果仅供初步参考。
服务器端口查询方法：常见端口号段和用途对照表
结合URL判断端口只是第一步,实际工作中往往需要对比不同端口对应服务的差异，下表整理了多个高频端口的使用场景，方便随时翻阅。
| 端口号 | 对应协议/服务 | URL中是否常见 | 典型场景 |
|---|---|---|---|
| 21 | FTP文件传输 | 较少直接出现 | 网站代码上传、备份下载 |
| 22 | SSH远程管理 | 几乎不出现 | Linux服务器运维登录 |
| 80 | HTTP | 隐藏不显示 | 普通网站访问 |
| 443 | HTTPS | 隐藏不显示 | 带SSL证书的加密网站 |
| 888 | 部分企业定制Web服务 | 偶尔出现 | 特定业务后台 |
| 3306 | MySQL数据库 | 出现在内网配置中 | 数据库访问入口 |
| 5432 | PostgreSQL数据库 | 同上 | 数据库访问入口 |
| 8080 | 代理或备用HTTP | 较常见 | 开发环境、测试站、微服务 |
| 8888 | 面板管理端口 | 较常见 | 宝塔面板、自定义Web服务 |
| 27017 | MongoDB数据库 | 内网为主 | 非关系型数据库访问 |
不同端口号在URL中的区别，以及配置实战
掌握了端口号基础后,还需要会在服务器上主动配置URL端口，才能彻底解决“怎么根据URL看端口号”的困惑。
修改网站端口号的具体操作路径
以Nginx为例,要在URL中使用自定义端口，需要编辑站点配置文件：
vim /etc/nginx/conf.d/example.conf
在s server块中修改监听端口：
server {
listen 8080;
server_name example.com;
...
}
保存后重载配置：
nginx -s reload
这时再访问http://example.com:8080，就能看到正确页面了，如果访问无端口号的http://example.com，则请求会被拒绝。
端口被占用时怎么排查
如果修改端口后URL无法访问,大概率是端口冲突问题，使用下面两个命令快速定位：
netstat -tlnp | grep 8080 lsof -i:8080
找到占用进程,停掉或更换端口后重新启动服务即可。
安全组和防火墙的端口放行顺序
云服务器（如简米云、酷番云）上，即使Nginx监听成功，URL仍然打不开，原因通常是安全组策略未放行，需要登录云控制台，在安全组入方向规则中添加放行指定TCP端口的规则，本地服务器则使用：
firewall-cmd --permanent --add-port=8080/tcp firewall-cmd --reload
顺序不能反,先放行防火墙，再检查服务监听，否则端口配置永远是白忙活。
常见疑问：端口号对不上怎么办
为什么我在配置里写了8081端口，URL里输入8081却打不开？
可能是服务进程启动失败,或者是云安全组没有放行该端口，先检查监听状态，再检查安全组规则，两个条件必须同时满足才能正常访问。
URL端口号与数据库端口号是一回事吗？
不是,浏览器访问网站的URL端口号，对应的是Web服务（通常是Nginx或Apache），而数据库端口号是应用后台连接MySQL使用的，即使数据库端口开放，也不能通过浏览器URL直接访问。
看到URL里是8443端口，能判断服务器操作系统吗？
不能完全判断,8443是Tomcat等Java应用常用的SSL端口，但同样可以被其他服务占用，判断服务器操作系统还需要结合HTTP响应头中的Server字段或TTL值等其他特征，单凭端口号无法准确下结论。
URL端口号的识别逻辑并不复杂：有数字读数字，无数字看协议，拿不准就用命令探测。 无论是日常开发调试还是服务器排障，只要掌握默认端口规则和几种验证命令，任何URL背后对应的服务器端口都能快速锁定，URL中显示的数字是直接证据，隐藏的默认值是基础常识，而命令行验证是最终真相。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/730469.html
