网页域名默认端口号是80（HTTP）和443（HTTPS），要查看某个域名当前使用的端口，最直接的办法是用系统自带的命令行工具做端口连通性测试，再用浏览器开发者工具确认最终生效的端口号。
很多朋友问“怎么查看域名的端口号”，其实这里有个认知误区需要先理清：域名本身不带端口信息，它只是把访问请求转发到服务器IP的某个端口上，域名解析（DNS）负责把域名翻译成IP，至于连哪个端口，取决于URL里显式写的端口，或者协议默认端口，理解这个前提,后面的排查思路就顺了。
网页域名默认端口号是多少
HTTP协议默认端口是80，HTTPS协议默认端口是443，这是互联网工程任务组（IETF）在RFC 7230和RFC 2818里定义的行业标准，全球浏览器和Web服务器都遵守这个规则，你访问 http://example.com，浏览器自动连80端口；访问 https://example.com，浏览器自动连443端口，地址栏里不显示端口号,就是因为浏览器在用默认值。
除了这两个主力端口，还有一批常见端口和“网页域名”相关密切：
| 端口号 | 服务名称 | 典型用途 |
|---|---|---|
| 21 | FTP | 文件上传下载，常用于网站维护 |
| 22 | SSH | 远程登录服务器，改配置查日志 |
| 3306 | MySQL | 数据库连接，动态网站的后端依赖 |
| 8080 | HTTP备用 | 测试环境或代理服务器常用 |
| 8888 | 管理面板 | 宝塔面板等可视化管理后台 |
行业共识认为，网站上线后只需对外开放80和443就够用，其他端口尽量用防火墙锁死,减少被扫描攻击的面儿。
查看域名端口号的两种实操路径
想验证一个域名到底通不通某个端口，不要用ping，它测的是ICMP协议，跟TCP端口没有半毛钱关系，下面按操作系统分开说，全部用系统自带命令,不用装任何额外软件。
Windows系统查看域名端口号命令
Windows用telnet命令最直观，但Win10和Win11默认没启用telnet客户端，第一次用要先开功能：控制面板 → 程序 → 启用或关闭Windows功能 → 勾选Telnet客户端。
开了之后,在CMD里敲：
telnet www.example.com 80屏幕变黑或者显示空白，说明端口通；提示“无法打开到主机的连接”或者直接报错，说明端口不通,或者被防火墙拦了。
嫌开telnet麻烦，可以用PowerShell的Test-NetConnection（Windows 10/11自带）：
Test-NetConnection www.example.com -Port 443看输出结果里的TcpTestSucceeded : True/False，True就是通，这是比telnet更推荐的Windows端口检测方式，能看到延迟和多轮结果，比telnet的“全黑屏”友好得多。
Linux系统查看域名端口号用什么命令
Linux上首选nc（netcat）,一条命令搞定：
nc -zv www.example.com 80-z是只扫端口不发送数据，-v是显示详细过程，通的话会看到Connection to www.example.com port 80 [tcp/http] succeeded!，不通会提示connect failed。
没装nc的话，用curl也行：
curl -I http://www.example.com看返回的HTTP状态码，200是正常，403/502之类另查。curl -I本质是发了一个HEAD请求，服务器只要回响应,就证明端口活着。
还有一个隐藏技巧,纯bash直接测：
timeout 3 bash -c "</dev/tcp/www.example.com/443" && echo "端口开放" || echo "端口关闭"这条命令利用bash的虚拟设备/dev/tcp，原理是手动建立一次TCP握手，成功就输出端口开放,适合服务器上啥额外工具都没装的场景。
域名端口号查询方法：从浏览器开发者工具获取最准结果
命令行能证明端口通不通，但如果你想确认网站实际用的是哪个端口，浏览器开发者工具比命令好使，这个场景更贴近“查看域名的端口号怎么查”的真实需求。
操作路径：Chrome或Edge打开目标网站 → F12键 → 点击Network（网络）标签 → 按F5刷新页面 → 点任意一个资源（通常是第一个文档请求） → 看Headers（标头）区域。
有一个特别容易踩坑的细节：开发者工具里的“Request URL”通常不显示端口号，因为默认端口被隐藏了，如果显示的是https://www.example.com/,可以用下面的办法确认443状态：
- 点击页面任意空白处，输入
location.port回车，返回空字符串则表示用的是协议默认端口（80或443） - 如果返回数字（比如8443），说明网站跑在非标准端口上
- 在Network面板按
Ctrl+F搜索“:443”或“:80”，能搜到包含端口号的请求记录
网站如果非标端口部署，开发者工具里会直接显示端口号，这是最不用猜的渠道，你现在想查的这个“域名端口号”,绝大多数情况指的就是这个。
域名绑定端口与服务器配置的真实关系
前面提到域名不承载端口号，那网站在服务器上听哪个端口，由Web服务器软件的配置文件决定，这也是“域名端口号是服务器上定的”这个说法的由来。
以最常见的Nginx为例，配置文件的listen指令就是“域名+端口绑定”的档期安排：
server {
listen 443 ssl;
server_name www.example.com;
# 其他配置
}这里的listen 443 ssl意思是：这台服务器上凡是Host字段是www.example.com的HTTPS请求，都由这个server块处理，如果把listen改成listen 8443 ssl，那这个域名的端口从外部看就是8443，访问时必须在URL里写成https://www.example.com:8443。
Apache的配置逻辑类似，在httpd.conf或虚拟主机配置文件里的<VirtualHost :443>标签中定义。这些配置文件改完后要重启服务才生效，这就是为什么系统运维改完Nginx配置总爱敲nginx -s reload。
另外一个老生常谈的坑：DNS解析只负责把域名指向IP，端口是服务器自己的事，你把域名解析到服务器IP，默认情况下用户访问80/443端口，服务器防火墙如果有安全组策略（比如简米云、酷番云的端口规则），即使Nginx在监听80，防火墙不放行，外部依然连不上，排查域名端口不通时，先查云控制台安全组，再查系统防火墙（firewalld或iptables），最后查软件配置,按这个顺序能少走很多弯路。
域名80端口被封怎么办：非标端口实战场景
近年来国内IDC机房陆续收紧对未备案域名的80端口放行，这在站长圈不是新鲜事，很多人在国内云服务器上部署好网站，发现http://域名打不开，但用https://域名能访问这就是80端口被机房策略拦了。
这种情况下有三种解法：
- 启用HTTPS：申请SSL证书后，443端口通常不受备案限制，一劳永逸把网站整体切到HTTPS
- 换非标端口访问：改Nginx监听8080或8443，告知用户在URL里带端口号访问
- 完成ICP备案：备案通过后，机房自动放行80端口，这是从根上解决的办法
这里插一句私货：我见过不少“苹果CMS”站点，因为程序写死了域名80端口跳转，改端口后反而各种小问题，最后都回归到备案这条路，如果只是临时调试，用IP加端口号就行,不必牵扯到域名层级。
域名端口号常见问题解答
用在线工具查域名端口靠谱吗？
站长老手们经常用一个叫“站长工具”的网页，输入域名就能看到端口扫描结果，这类工具的原理是工具服务器主动连你目标的端口，所以测的是“工具服务器到目标端口”的连通性，而非“你本地到目标”的连通性，如果你自己本地能打开网站，在线工具却说超时，多半是目标服务器防火墙对你IP段放行、对其他IP段封锁，反过来也一样：在线工具能连通，不代表你本地网络环境能连通，工具只能作为参考,排查问题最终还得靠本机命令的返回结果。
查看域名端口号和查看端口占用是一回事吗？
不是一回事，端口占用查的是“你这台机器上，哪个进程抢占了哪个端口”，用netstat -tunlp（Linux）或netstat -ano（Windows）查看；而域名端口号查的是“某个域名对应的服务器上，某个端口是否对公网开放”，这需要主动发起连接测试（telnet、nc、Test-NetConnection），前者是内部视角，后者是外部视角，举个典型场景：你在服务器上netstat看到Nginx占着80端口，但外网访问域名就是不通，问题多半出在云安全组或机房防火墙，这时netstat帮不上忙,得用外部视角的连通性测试。
域名网址后面必须带端口号吗？
带不带取决于端口号是不是默认值。如果用的是80或443，URL里禁止出现端口号，这是RFC 3986对URI格式的规范默认端口号属于冗余信息，大多数浏览器直接忽略，但如果你把服务部署在8080、8443这类非标端口，就必须在URL里显式写明端口，注意一个细节：HTTPS协议的非标端口通常不推荐，因为SSL证书绑定的是域名+默认端口，某些老旧的客户端在非标端口上会报证书不匹配，现代浏览器一般不受影响，但没必要跟自己过不去，部署生产环境时，协议选对、端口选默认,是省心没病少的最优解。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/635562.html
