什么是wed服务器的默认端口号，默认端口号是多少？

Web服务器的默认端口号是80（HTTP）和443（HTTPS），这是全球互联网行业公认的标准配置。无论是Apache、Nginx还是IIS，安装后默认监听80端口处理明文HTTP请求，443端口处理加密的HTTPS流量，如果你直接在浏览器输入域名访问网站，浏览器会自动补全“http://”并连接80端口；访问带“https://”的网址则默认连接443端口。

为什么默认端口号是80和443

端口号相当于服务器上不同服务的“门牌号”，一个服务器可以同时运行Web服务、邮件服务、数据库服务，IP地址定位到服务器后，端口号负责把请求分发给正确的应用程序，80和443之所以成为Web默认端口，源于互联网早期的标准化历史。

IETF（互联网工程任务组）在RFC 1700中明确指定80端口为HTTP的官方端口，443端口为HTTPS的官方端口，行业共识认为，80和443是唯一允许直接通过域名访问而无需显式输入端口号的Web端口，其他端口如8080、3000等，访问时必须写成“域名:端口号”的格式，否则浏览器无法识别。

从实际运维角度看,使用默认端口能大幅降低用户访问成本，普通用户不会在地址栏输入端口号，如果网站挂在8080上，每次访问都得写成“example.com:8080”，既难记又容易被防火墙拦截，据工信部相关公开资料显示，互联网基础服务普遍遵循IETF标准，放弃默认端口反而会增加故障排查难度。

HTTP协议和HTTPS协议的区别

• HTTP（80端口）：数据明文传输，无加密保护，适合不涉及敏感信息的网页，如公开新闻页。
• HTTPS（443端口）：通过SSL/TLS加密传输，能防止数据被窃听或篡改，现代网站几乎全面部署。

行业共识认为,搜索引擎和主流浏览器已强制将HTTP网站标记为“不安全”，2018年起，Chrome浏览器对所有HTTP页面显示“不安全”警告，国内主流浏览器也跟进这一策略，所以新建Web服务器时，优先启用443端口并配置SSL证书是标准做法。

修改默认端口号的典型场景及配置方法

虽然默认端口号是80和443,但某些实际场景迫使运维人员必须修改端口，例如同一台服务器上需要跑多个独立网站，且不能依赖虚拟主机功能；或者出于安全考虑，想减少扫描器对默认端口的攻击，下面针对主流服务器给出具体操作路径。

Nginx修改监听端口

找到配置文件（通常位于/etc/nginx/nginx.conf或/etc/nginx/sites-available/下的站点文件），定位到server块，修改listen指令：

server {
    listen 8080;          # 改为8080端口
    server_name example.com;
    root /var/www/html;
}

修改后执行nginx -t检查语法，再运行systemctl reload nginx生效，若改为非80端口，防火墙需放行对应端口，否则外部无法访问。

Apache修改监听端口

在/etc/httpd/conf/httpd.conf（CentOS）或/etc/apache2/ports.conf（Ubuntu）中设置：

Listen 8080
<VirtualHost :8080>
    ServerName example.com
    DocumentRoot /var/www/html
</VirtualHost>

保存后重启Apache服务,注意Apache的监听端口和虚拟主机端口必须保持一致。

Windows IIS改端口

打开IIS管理器,选中站点，点击右侧“绑定”按钮，添加或编辑绑定信息，把端口从80改为8080或自定义端口，然后确认Windows防火墙入站规则允许该端口。

修改端口后的实际影响：用户必须输入“http://example.com:8080”才能访问，且HTTPS证书和域名解析不受影响，如果是在国内服务器，还需注意改非80端口后，ICP备案的接入检测可能无法自动通过。

常用端口对比表：Web常见端口一览

默认端口的安全隐患与防御实操

默认端口虽方便,但也引来最频繁的扫描攻击，互联网上每天都有大量自动化脚本扫描公网IP的80和443端口，寻找弱口令或已知漏洞，国内企业服务器被入侵的案例中，相当一部分是Web服务暴露在默认端口且未做防护。

基础防护三件套

• 修改SSH端口：虽然SSH默认22端口，但很多攻击者会顺手扫描22端口，将SSH改到2222或10000以上随机端口，能显著降低被爆破风险。
• 启用云安全组：简米云、酷番云等控制台里，只放行必要端口，比如只开放80、443和特定的管理端IP来源。



• 配置Fail2ban：自动封禁多次尝试登录或请求异常的IP，安装后修改/etc/fail2ban/jail.local，启用对80端口日志的监控。

是否需要把Web端口从80改为高位端口

不少站长问“网站端口不是80会不会更安全”。只改端口不加密并不能提升安全性，扫描器会扫描全端口，高位端口一样能发现，真正的安全靠的是SSL证书、应用防火墙和及时的补丁更新，除非是内网测试或受特殊合规要求约束，否则不建议生产环境更改Web默认端口。

网站访问时端口相关的常见报错排查

对普通用户和站长来说,最让人头疼的是“网站打不开”，排查思路要先确认端口是否正常监听，再查防火墙和DNS。

使用命令行检查端口状态

在服务器终端执行：

netstat -tlnp | grep :80

若看到LISTEN状态且有进程PID，说明服务正常，若输出为空，先启动Nginx或Apache，再确认防火墙：

firewall-cmd --list-all

如果是ufw防火墙,用ufw status查看，云服务器还要检查安全组入方向是否放行80或443。

浏览器提示“无法访问此网站”的原因

• 服务器没启动Web服务,或监听端口配置错误。
• 本地网络禁用了该端口,比如某些企业内网只开放80/443。
• 域名解析指向了错误的IP,用ping域名或nslookup验证。
• 目标服务器宕机或负载过高导致拒绝连接。

本地开发环境如何绕过默认端口限制

开发人员经常遇到“80端口被占用”的问题，或者权限不足无法绑定80端口，Linux系统下小于1024的端口需要root权限，普通用户启动Node.js或Python项目时，直接写80端口会报EACCES错误，常见解决方案如下。

用反向代理将80端口转发到应用端口

Nginx监听80端口,把请求转发给本机的3000或8000端口环境：

location / {
    proxy_pass http://127.0.0.1:3000;
    proxy_set_header Host $host;
}

这样外部访问默认端口,内部服务不用改代码。

直接改应用监听端口

在Express或Koa项目中：

const server = app.listen(3000, () => {
  console.log('监听3000端口');
});

运行后浏览器访问http://localhost:3000，注意CORS跨域设置和前端API请求地址要同步修改。

Web服务器默认端口和域名备案的关联

在国内服务器上部署网站,ICP备案审核会要求网站能够通过公网IP或域名正常访问。

备案信息核查通常默认检查80端口，如果服务器没有监听80端口，备案系统可能判定网站不在线，因此在备案期间，保持Web服务监听80端口，并确保首页能正常打开，备案通过后，你再切换为HTTPS或修改端口，一般不影响已备案状态。

但行业也提到,部分地区通信管理局会对备案后的网站定期抽查，如果网站一直不能在80端口访问，存在备案被注销的风险，所以即使主业务用https，也建议保留一个80端口上的跳转规则，

server {
    listen 80;
    server_name example.com;
    return 301 https://example.com$request_uri;
}

这样80端口始终有响应,同时把流量指向443。

未来趋势：默认端口是否会改变

随着HTTP/3和QUIC协议的普及，部分CDN和现代服务器开始使用UDP的443端口来承载HTTP/3流量，但TCP的443仍然不可替代，目前没有行业标准提出要更改Web默认端口，恰恰相反，越来越多的服务要求强制使用443端口，甚至封闭80端口，例如部分公有云负载均衡策略只开放443，HTTP访问时在LB层直接做301跳转。

对于普通站长和开发者的最终建议：不要随意更改Web默认端口，尽量让80和443保持标准配置，需要区分不同服务时，优先使用域名或虚拟主机，而不是端口，如果因为安全或架构原因非要换端口，务必做好防火墙放行、备案兼容和用户提示，理解80和443的默认规则，是排查访问问题的基础，也是搭建可靠Web服务的第一步。

Q&A：关于Web服务器默认端口号的高频问题

如何查看自己的网站用的是哪个端口

在Windows命令提示符或Linux终端中,用netstat -ano配合findstr 80或grep 80，能看到本机监听的端口，更直接的方法：在浏览器按F12打开开发者工具，网络栏里查看任何一个请求的“Remote Address”，其中IP后面的数字就是实际端口，如果是443，通常显示为IP:443，如果没有括端口，则默认是80。

8080端口和80端口有什么相同点与不同点

两者都常用于HTTP服务,但80是事实上的标准默认端口，浏览器访问时自动隐藏；8080最初是为HTTP代理服务预留的备用端口，后来广泛应用于Tomcat、Jenkins等开发框架，访问时必须显式写出端口号，从服务器资源消耗角度看，8080和80没有性能差异，差异只在约定俗成的使用习惯和访问便捷性上，若要对外提供公开网站服务，优先使用80或443；内部开发调试用8080更合适。