المنفذ 443 — HTTPS (TCP)
ما هو المنفذ 443؟
HTTP آمن (SSL/TLS)
هذا منفذ معروف (0–1023) يُستخدم عادةً لخدمات أساسية مثل HTTPS. · RFC 9110, RFC 8446
متى تحتاج إلى فتح المنفذ 443؟
Open on any server serving content over HTTPS — websites, REST APIs, WebSocket connections, and modern web apps. This is the standard for encrypted web traffic and is rarely a reason to leave closed.
الاستخدامات والبرمجيات الشائعة
- Apache HTTP Server
- Nginx
- Caddy
- Microsoft IIS
- Cloudflare
- All modern web browsers
الأمان
Port 443 must be open for any HTTPS web service. Ensure your TLS certificate is valid and issued by a trusted CA. Enforce TLS 1.2 as the minimum (TLS 1.3 preferred). Disable SSLv3, TLS 1.0, and TLS 1.1. Enable HSTS with a long max-age and include subdomains. Monitor certificate expiry to prevent outages.
هل المنفذ 443 آمن؟
المنفذ المفتوح يزيد سطح الهجوم. يعتمد الأمان على إعداد HTTPS.
احتفظ بـ HTTPS محدّثاً بتصحيحات الأمان. اطلب مصادقة قوية وقيّد الوصول إلى الحد الأدنى من عناوين IP الضرورية.
اختبر اتصال المنفذ 443 على أي مضيف.
فتح المنفذ 443
للسماح بالاتصالات الواردة إلى المنفذ 443 (HTTPS)، قم بتكوين جدار الحماية الخاص بك وأضف قاعدة إعادة توجيه المنفذ على جهاز التوجيه.
افتح جدار حماية Windows Defender ← الإعدادات المتقدمة ← قواعد واردة ← قاعدة جديدة ← منفذ ← TCP ← منافذ محلية محددة: 443 ← السماح بالاتصال ← تسمية وحفظ القاعدة.
netsh advfirewall firewall add rule name="Open Port 443" dir=in action=allow protocol=tcp localport=443sudo ufw allow 443/tcpsudo iptables -A INPUT -p tcp --dport 443 -j ACCEPTسجّل الدخول إلى الراوتر (192.168.1.1 أو 192.168.0.1) ← إعادة توجيه المنفذ ← أضف قاعدة جديدة: البروتوكول TCP، المنفذ الخارجي 443، عنوان IP الداخلي: عنوان IP المحلي لجهازك، المنفذ الداخلي 443 ← حفظ.
كيفية إغلاق المنفذ 443
إذا لم تكن بحاجة إلى HTTPS، فاحظر هذا المنفذ في الجدار الناري أو الموجّه.
لحظر المنفذ 443 على Windows، شغّل الأمر التالي في PowerShell أو موجه الأوامر (كمسؤول):
netsh advfirewall firewall add rule name="Block Port 443" dir=in action=block protocol=tcp localport=443نفّذ: sudo ufw deny 443/tcpsudo iptables -A INPUT -p tcp --dport 443 -j DROPأزِل أو عطّل أي قاعدة إعادة توجيه للمنفذ 443.
الأسئلة الشائعة
فيما يُستخدم المنفذ 443؟▾
المنفذ 443 هو المنفذ TCP القياسي لـ HTTPS. تستخدمه الخوادم والتطبيقات التي تحتاج إلى قبول الاتصالات الواردة لهذه الخدمة. هل تحتاج إليه مفتوحاً يعتمد على ما إذا كنت تشغّل خادم HTTPS بنشاط؛ وإلا يجب إبقاؤه مغلقاً.
هل إبقاء المنفذ 443 مفتوحًا آمن؟▾
المنفذ 443 المفتوح يوسّع سطح الهجوم. إذا لم تكن تشغّل HTTPS بنشاط، أغلق هذا المنفذ في جدار الحماية وأزل قواعد إعادة التوجيه. إذا كان HTTPS يجب أن يكون في متناول العموم، فقيّد الوصول إلى عناوين IP معروفة واحتفظ بالبرنامج محدّثاً.