您是否知道超过 90% 的互联网流量通过端口 443 传输？如果您对网络安全或 Web 开发感兴趣，那么您可能遇到过不同编号的端口，尤其是端口 80 和 443。

　　但它们之间有什么区别？简而言之，端口 80 用于 HTTP 流量，端口 443 用于 HTTPS。我们将重点介绍端口 80 与 443、如何打开它们以及何时可能需要将流量从端口 80 重定向到 443。

　　端口 80是计算机网络上用于网络流量的通信端点。它是超文本传输协议 (HTTP)的默认端口，该协议用于在互联网上传输和接收网页。当您使用网络浏览器访问网站时，浏览器和网络服务器之间的通信通常通过端口 80 进行。

　　端口 80 在 Internet 协议套件的应用层上运行，该层直接与软件应用程序交互。当通过端口 80 发出 HTTP 请求时，托管您要访问的网站的服务器将接收该请求，并作为响应发回相关的网站数据。

　　但是您的浏览器如何知道要使用端口 80？这就是统一资源定位符 (URL) 的作用所在。当您在浏览器中输入 URL 时，它通常包含一个隐式端口 80 引用。例如，当您输入 时，部分会告诉您的浏览器使用 HTTP 协议，除非另有说明，否则它将通过端口 80 进行连接。

　　然而，端口 80 的缺点是它没有加密，这意味着通过此端口发送的数据可能会被外部人员看到。出于这个原因，在过去十年中，大多数网站都已迁移到 HTTPS 和端口 443，它们提供了安全的加密连接。

　　端口 443是默认的HTTPS 端口，是与安全网络通信关联的端口号。它使用HTTPS 协议，这是 HTTP 的安全版本。该协议采用了强大的安全措施，即传输层安全性 (TLS) 技术。

　　端口 443 使用 TLS 协议在客户端和服务器之间提供安全连接。这样，通过此端口传输的任何数据都经过加密，从而确保安全连接并保护信息免遭潜在窃听者的攻击。

　　此端口对于电子商务和网上银行网站至关重要，因为这些网站会传输信用卡号和银行详细信息等敏感数据。

　　端口 443 还用于其他需要安全连接的服务，包括电子邮件服务器和 VPN。如此广泛的应用使端口 443 成为安全网络不可或缺的一部分。

　　虽然端口 80 和 443 在网络通信中都发挥着重要作用，但它们的主要区别在于它们为您在不同服务上的数据传输提供的在线安全级别。让我们看看端口 80 和 443 的用途。

　　另一方面，端口 443 与超文本传输协议安全相关，这是 HTTP 的扩展，它通过 TLS 加密来保护在 Web 浏览器和服务器之间传输的数据。

　　端口 80 以明文形式传输数据，因此容易被拦截和窃取。通过 HTTP 发送的信息未加密。端口 443 加密数据，提供安全的通信通道。HTTPS 有助于保护敏感信息不被恶意实体拦截。

　　从历史上看，端口 80 用于一般的 Web 浏览和通信，适用于非敏感信息或公共内容。然而，在当代 Web 实践中，端口 80 正逐渐被淘汰，取而代之的是端口 443。这种转变是由于 HTTPS 的广泛采用，使安全 Web 浏览成为所有在线交互的标准：

　　端口 80无需SSL/TLS 证书。传输以纯文本形式进行，并且不会检查服务器的身份。由于缺乏身份验证，HTTP 容易受到中间人攻击。

　　相反，HTTPS 要求在服务器上安装 SSL/TLS 证书。此证书用于向客户端验证服务器的真实性并启用数据加密。它确保客户端与目标服务器而不是冒名顶替者进行通信。

　　打开端口 80 和 443 的过程很简单，但具体过程取决于您的操作系统。无论是 Windows、Mac、Linux、Ubuntu 还是 CentOS，每个操作系统都有自己的命令和程序。

　　在 Windows 上打开端口 80 或 443 需要配置内置的 Windows 防火墙。首先，您需要通过在“开始”菜单的搜索栏中输入 Windows 防火墙来访问 Windows 防火墙设置。

　　要在运行 macOS 的 Mac 上打开端口 80 和 443，可以使用内置防火墙工具pf（数据包过滤器）。步骤如下：

　　1、在 Mac 上打开终端。你可以在“应用程序”“实用程序”“终端”中找到它。

　　3、为防火墙规则创建一个新文件。您可以使用任何您熟悉的文本编辑器。在这里，我们将使用 nano 文本编辑器打开配置文件：

　　5、这会将流量从端口 80 和 443 分别重定向到端口 8080 和 8443。您可以根据需要调整端口号。

　　在 Linux 操作系统上打开端口 80 和 443 需要配置系统上的防火墙。具体步骤可能因您使用的发行版、防火墙选项和所用的管理工具而异。

　　我们将提供两种常见防火墙工具的说明：ufw（Ubuntu 和一些基于 Debian 的系统使用）和firewalld（Fedora 和一些基于 Red Hat 的系统使用）。

　　请记住，这些说明是通用的，可能需要根据您的特定 Linux 发行版进行调整。此外，如果您有不同的防火墙管理工具（例如 iptables），命令会有所不同。请务必参考您的发行版的文档以获取准确且最新的信息。

　　您需要修改服务器的配置，将流量从端口 80 重定向到 443。这样做是因为端口 80 用于未加密的 HTTP 流量，而端口 443 用于安全的 HTTPS 流量。通过将端口 80 重定向到 443，您实际上是在强制所有到您服务器的流量使用安全的 HTTPS 协议。

　　首先，您必须确保您的服务器已设置为处理 HTTPS 流量。这通常涉及获取和安装 SSL（安全套接字层）证书。一旦 SSL 证书到位，您就可以开始重定向流量。

　　如果您使用的是Apache服务器，则需要修改“.htaccess”文件。将以下几行添加到该文件中：

　　将替换为您的实际域名。此代码告诉服务器将端口 80 上的所有传入流量重定向到端口 443 上的相同 URL。

　　端口 443 本身并不存在漏洞；它用于安全 HTTPS 通信。但是，任何端口的安全性都取决于其上运行的特定配置和服务。

　　是的，443 端口确实可以被黑客入侵。例如，一种常见的方法是利用在此端口上运行的 Web 服务器中的漏洞，例如OpenSSL中的 Heartbleed 漏洞。

　　是的，端口 443 比端口 80 更安全，因为它与加密的 HTTPS 流量相关联，与端口 80 上的未加密通信相比提供更高级别的安全性。

　　端口 80 容易受到攻击，因为它通常处理未加密的 HTTP 流量，从而使数据面临潜在的拦截和安全风险。

　　如果配置正确clash 文件导入，打开端口 80 和 443 是安全的，尤其是对于 Web 服务。但是，请谨慎，因为这些端口上的设置不当或未使用的服务可能会带来安全风险。

　　端口 80 并非始终默认打开；其状态取决于系统或网络的配置。在许多情况下，它打开是为了方便 HTTP 流量，但管理员可以根据安全需求选择关闭或修改访问权限。

　　否，SSL 并不总是在端口 443 上，但使用 SSL 或其后继 TLS 的 HTTPS 通常在端口 443 上运行，以实现安全的网络通信。

　　否，HTTP 在端口 80 上运行，而端口 443 通常用于安全加密的 HTTP 连接（HTTPS）。

　　否，端口 80 用于未加密的连接。HTTPS 是 HTTP 的安全版本，通常使用端口 443 进行加密通信。

　　端口 80 和 443 就像是万维网流量的两条不同高速公路。端口 80 是老式的、不安全的路线 则是现代的安全高速公路。了解端口 80 和 443 之间的区别并知道如何使用它们将有助于您安全地浏览网络。

　　大多数服务器默认开放端口 443，允许加密传入连接。如果没有，请使用我们的快速说明来了解如何开放端口 80 或将端口 80 重定向到 443。