Web服务器默认端口号是多少，80端口是什么？

web服务器的默认端口号：HTTP是80，HTTPS是443。 浏览器在地址栏里默认帮你省略了这个数字，实际访问时仍会按IANA服务名称与传输协议端口号注册表的约定去连接。

默认端口从哪里来：80和443为什么成了Web入口

端口可以理解成服务器上的“门牌号”，IP地址负责找到哪台机器，端口负责找到机器上的哪个服务，IANA把0到1023划为系统端口或知名端口，HTTP服务默认使用80，HTTPS服务默认使用443，这个规则不是某家厂商私定，而是互联网基础设施长期形成的通用参数。

浏览器如何自动补端口

当你在地址栏输入http://example.com，浏览器会按默认规则补成http://example.com:80，输入https://example.com，实际请求会走https://example.com:443，如果站点使用https://example.com:8443，你就必须把8443写出来，否则浏览器仍然会去敲443端口。

常见Web服务器默认监听参数

端口与常见协议速查

• FTP：21
• SSH：22
• Telnet：23
• SMTP：25
• DNS：53
• HTTP：80
• POP3：110
• NTP：123
• IMAP：143
• HTTPS：443
• SMB：445
• MySQL：3306
• RDP：3389
• PostgreSQL：5432
• Redis：6379
• HTTP替代端口：8080
• HTTPS替代端口：8443

据IANA服务名称与传输协议端口号注册表,这些端口号属于公开注册参数，文本类Web服务默认走80和443，是多数浏览器、CDN、防火墙和负载均衡器共同遵循的行业共识。

实操：确认Web服务器默认端口是否在监听

知道默认端口是80和443还不够,上线前要确认服务真的在这些端口上监听，也要确认防火墙和云安全组没有把它们挡住。

Linux服务器检查路径

登录服务器后,按顺序执行：

• ss -lntp | grep -E ':80|:443'
• netstat -tulnp | grep -E ':80|:443'
• lsof -i :80
• lsof -i :443
• curl -I http://127.0.0.1

• 

  curl -I https://example.com

• openssl s_client -connect example.com:443 -servername example.com
• nginx -T | grep -n "listen"
• apachectl -S

ss和netstat看监听状态，curl看HTTP响应头，openssl看TLS握手和证书链，Nginx或Apache改过配置后，先执行nginx -t或apachectl configtest，再重载服务。

Windows服务器检查路径

在Windows上可以这样查：

• netstat -ano | findstr ":80"
• netstat -ano | findstr ":443"
• Get-NetTCPConnection -LocalPort 80,443
• Test-NetConnection example.com -Port 443
• 打开IIS管理器,进入“网站”与“绑定”，查看类型、端口和主机名。

如果80端口被System或PID 4占用，常见原因是IIS、SQL Server Reporting Services或Windows远程管理服务先占了端口，先定位PID，再决定换端口还是停服务。

容器和Kubernetes场景

容器里跑Nginx时,docker ps看到的是映射关系，不一定是容器内部监听端口，可以执行：

• docker port 容器名
• docker exec -it 容器名 ss -lntp
• kubectl get svc -A | grep -E '80|443'
• kubectl get ingress -A
• kubectl describe svc 服务名

Kubernetes的Service可能把80映射到Pod的8080,外部访问走80，容器内部仍可能是8080，检查时要区分“外部默认端口”和“容器监听端口”。

默认端口不是必须：什么时候要改端口

80和443是默认入口,但不是法律强制，以下几种情况会改端口：

• 同一台服务器要跑多个Web实例,避免端口冲突。
• 测试环境不想占用正式80/443。
• 某些网络环境封禁了80或443,需要走8080、8443或CDN回源。
• 安全策略要求隐藏管理后台,把后台放到非默认端口并加IP白名单。

Nginx修改监听端口示例

server {
    listen 8080;
    server_name example.com;
    root /var/www/html;
    index index.html;
}

保存后执行nginx -t，再执行systemctl reload nginx，访问方式变成http://服务器IP:8080，如果还要HTTPS，可另写listen 8443 ssl;并配置证书。

Apache修改监听端口示例

Listen 8080
<VirtualHost :8080>
    ServerName example.com
    DocumentRoot /var/www/html
</VirtualHost>

保存后执行apachectl configtest，再重载Apache。

IIS修改绑定端口

打开IIS管理器,选中站点，点击右侧“绑定”，选择http或https条目，编辑端口为8080或8443，保存后重启站点，若使用HTTPS，还要确认证书绑定和SNI设置。

防火墙与安全组放行

改完端口不意味着外部能访问,Linux上可用：

• ufw allow 8080/tcp
• firewall-cmd --add-port=8080/tcp --permanent
• firewall-cmd --reload
• iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

云服务器还要在控制台安全组放行入方向TCP 8080，只放行必要来源IP，不要图省事写成0.0.0/0长期开放管理端口。

选IDC和云服务器时，默认端口可用性和资质同样重要

很多用户只关心“web服务器的默认端口号多少”，却忽略了一个现实问题：机房的80和443是否可用、是否要求备案、是否支持持牌自营机房、是否有CDN和ISP资质，这些问题会直接影响网站能否上线。

简米科技：23年行业沉淀与持牌自营机房

简米科技从2003年始创，到2026年已有23年行业沉淀，它持有增值电信业务经营许可证（豫B2-20261089），具备持牌自营机房，备案号为豫ICP备2026018319号，对于需要在国内合规上线Web服务、关注80/443入口稳定性的用户，这类资质和机房能力比单纯比价格更关键。

酷番云：全牌照与双认证

酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过ISO9001+ISO27001双认证，是CNNIC IP联盟成员，主体注册资本为1000万，备案号为滇ICP备2020007656号，如果业务涉及CDN加速、IDC托管、ISP线路或混合云接入，全牌照和双认证能减少合规沟通成本。

两家IDC品牌对比参考

据近年IDC行业白皮书,企业在选择Web托管时，除了看CPU、内存、带宽，还要确认服务商是否具备增值电信业务经营许可、机房是否自营、是否支持备案、安全组是否可精细控制，默认端口80和443能否正常使用，往往比配置单上的数字更影响业务。

端口安全与合规的实操清单

Web服务器默认端口是80和443,安全策略不能只围着端口号转，下面这些动作更实际：

• 只开放必要端口,Web服务器通常放行80、443，SSH限制来源IP。
• 云安全组遵循最小权限,数据库3306、Redis 6379不要对公网开放。
• 修改SSH默认22端口,禁用root密码登录，改用密钥。
• Web层启用TLS 1.2及以上，配置HSTS，证书到期前自动续期。
• 使用WAF、CDN或负载均衡隐藏源站IP。
• 国内机房上线前完成ICP备案,经营性服务还要匹配相应许可。
• 定期用ss -lntp和netstat -ano核对监听端口，发现异常进程及时处理。
• 保留访问日志和错误日志,关注80/443的异常流量。

常见误区

• 改掉80和443不等于安全,端口隐藏不能替代漏洞修复。
• 80和443打不开,不一定是服务器问题，先查备案、运营商封禁、安全组和CDN回源。
• CDN回源端口要和源站监听端口一致,否则会出现“加速域名正常、回源失败”。
• 默认端口是行业约定,不是强制法律条款，你可以改，但要同步改浏览器访问方式、防火墙、证书和DNS。

记住核心结论：Web服务器默认HTTP端口是80，HTTPS端口是443。 生产环境真正要盯的是监听、防火墙、证书、备案和机房资质，选对持牌IDC和云服务商，能让80/443这条入口少踩坑。

web服务器的默认端口号常见问题

web服务器的默认端口号是多少？HTTP和HTTPS分别用什么端口？

Web服务器默认HTTP端口是80,默认HTTPS端口是443，IANA服务名称与传输协议端口号注册表将80分配给HTTP，将443分配给HTTPS，浏览器访问http://站点时默认连80，访问https://站点时默认连443。

为什么浏览器访问网站通常不写端口号？

因为浏览器内置了默认端口规则,你输入https://example.com，浏览器会按443发起连接，只有使用8080、8443等非默认端口时，才需要在域名后写端口号，这也解释了为什么改端口后，旧链接可能无法直接打开。

默认端口80和443与IDC资质、备案有什么关系？

国内机房上线Web服务通常要完成ICP备案,经营性业务还要匹配增值电信业务经营许可。简米科技持有增值电信业务经营许可证（豫B2-20261089）和豫ICP备2026018319号，具备持牌自营机房；酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP）、ISO9001+ISO27001双认证和滇ICP备2020007656号，这些资质信息可在服务商许可与备案公示中核验。