Порт 443 — HTTPS (TCP)
Какво е порт 443?
Сигурен HTTP (SSL/TLS)
Това е добре познат порт (0–1023), използван от основни услуги като HTTPS. · RFC 9110, RFC 8446
Кога трябва да отворите порт 443?
Open on any server serving content over HTTPS — websites, REST APIs, WebSocket connections, and modern web apps. This is the standard for encrypted web traffic and is rarely a reason to leave closed.
Чести употреби и софтуер
- Apache HTTP Server
- Nginx
- Caddy
- Microsoft IIS
- Cloudflare
- All modern web browsers
Сигурност
Port 443 must be open for any HTTPS web service. Ensure your TLS certificate is valid and issued by a trusted CA. Enforce TLS 1.2 as the minimum (TLS 1.3 preferred). Disable SSLv3, TLS 1.0, and TLS 1.1. Enable HSTS with a long max-age and include subdomains. Monitor certificate expiry to prevent outages.
Безопасен ли е порт 443?
Отворен порт увеличава повърхността за атака. Безопасността зависи от настройките на HTTPS.
Поддържайте HTTPS актуален с пачове за сигурност. Изисквайте силна автентикация и ограничете достъпа до минимално необходимите IP адреси.
Тествайте свързаността на порт 443 към всеки хост.
Отваряне на порт 443
За да разрешите входящи връзки към порт 443 (HTTPS), конфигурирайте защитната стена и добавете правило за пренасочване на порта на рутера.
Отворете Windows Defender Firewall → Разширени настройки → Правила за входящ трафик → Ново правило → Порт → TCP → Конкретни локални портове: 443 → Разрешаване на връзката → Именуване и запазване.
netsh advfirewall firewall add rule name="Open Port 443" dir=in action=allow protocol=tcp localport=443sudo ufw allow 443/tcpsudo iptables -A INPUT -p tcp --dport 443 -j ACCEPTВлезте в рутера (192.168.1.1 или 192.168.0.1) → Пренасочване на портове → Добавете ново правило: Протокол TCP, Външен порт 443, Вътрешен IP: локалният IP на устройството, Вътрешен порт 443 → Запазете.
Как да затворите порт 443
Ако не ви е нужен HTTPS, блокирайте порта във firewall или рутера.
За да блокирате порт 443 на Windows, изпълнете следната команда в PowerShell или командния ред (като администратор):
netsh advfirewall firewall add rule name="Block Port 443" dir=in action=block protocol=tcp localport=443Изпълнете: sudo ufw deny 443/tcpsudo iptables -A INPUT -p tcp --dport 443 -j DROPПремахнете или деактивирайте правило за пренасочване на порт 443.
Често задавани въпроси
За какво се използва порт 443?▾
Порт 443 е стандартният TCP порт за HTTPS. Използва се от сървъри и приложения, на които трябва да приемат входящи връзки за тази услуга. Дали трябва да е отворен зависи от това дали активно управлявате HTTPS сървър — ако не, той трябва да остане затворен.
Безопасно ли е да е отворен порт 443?▾
Отворен порт 443 увеличава повърхността за атака. Ако не управлявате активно HTTPS, затворете го в защитната стена и премахнете правилата за пренасочване на портове. Ако HTTPS трябва да е достъпен, ограничете достъпа до известни IP адреси и поддържайте софтуера актуален.