Порт 8443 — HTTPS-Alt (TCP)
Что такое порт 8443?
Альтернативный защищённый веб‑порт.
Это зарегистрированный порт (1024–49151), часто назначаемый сервисам вроде HTTPS-Alt. · No dedicated RFC; follows HTTPS (RFC 9110, RFC 8446)
Когда нужен открытый порт 8443?
Open when an HTTPS service runs on a non-standard port — for example Tomcat with TLS or Jenkins HTTPS. Often used in development environments or when port 443 is already occupied by another service.
Типичные применения и ПО
- Apache Tomcat HTTPS
- Jenkins HTTPS
- Plesk control panel
- cPanel/WHM
- Kubernetes API (alternate)
- VMware vSphere
Безопасность
Apply the same TLS security standards as port 443: valid certificate, TLS 1.2 minimum, strong cipher suites, and HSTS headers. Services on port 8443 are often admin interfaces — restrict access to known management IPs. Keep the underlying server software updated and apply security patches promptly.
Безопасен ли порт 8443?
Открытый порт увеличивает поверхность атаки. Безопасность зависит от настройки HTTPS-Alt.
Низкий риск, но проверьте, намеренно ли HTTPS-Alt работает на этом порту и действительно ли его требует приложение, прежде чем оставлять его открытым.
Проверьте доступность порта 8443 на любом хосте.
Открытие порта 8443
Чтобы разрешить входящие подключения к порту 8443 (HTTPS-Alt), настройте брандмауэр и добавьте правило переадресации порта на маршрутизаторе на локальный IP вашего устройства.
Откройте Брандмауэр Windows Defender → Дополнительные параметры → Правила для входящих → Новое правило → Порт → TCP → Указанные локальные порты: 8443 → Разрешить подключение → Задайте имя и сохраните.
netsh advfirewall firewall add rule name="Open Port 8443" dir=in action=allow protocol=tcp localport=8443sudo ufw allow 8443/tcpsudo iptables -A INPUT -p tcp --dport 8443 -j ACCEPTВойдите в роутер (192.168.1.1 или 192.168.0.1) → Перенаправление портов → Добавьте новое правило: Протокол TCP, Внешний порт 8443, Внутренний IP: локальный IP устройства, Внутренний порт 8443 → Сохранить.
Как закрыть порт 8443
Если HTTPS-Alt не нужен, заблокируйте порт в фаерволе или роутере.
Чтобы заблокировать порт 8443 в Windows, выполните следующую команду в PowerShell или командной строке (от имени администратора):
netsh advfirewall firewall add rule name="Block Port 8443" dir=in action=block protocol=tcp localport=8443Выполните: sudo ufw deny 8443/tcpsudo iptables -A INPUT -p tcp --dport 8443 -j DROPУдалите или отключите правило проброса порта 8443.
Часто задаваемые вопросы
Для чего используется порт 8443?▾
Порт 8443 — стандартный TCP-порт для HTTPS-Alt. Он используется серверами и приложениями, которым нужно принимать входящие соединения для этого сервиса. Нужен ли он открытым, зависит от того, активно ли вы запускаете сервер HTTPS-Alt — в противном случае его следует держать закрытым.
Безопасно ли держать порт 8443 открытым?▾
Открытый порт 8443 расширяет поверхность атаки. Если вы не запускаете HTTPS-Alt активно, закройте порт в брандмауэре и удалите правила переадресации. Если HTTPS-Alt должен быть доступен, ограничьте доступ до доверенных IP и регулярно обновляйте ПО.