Cổng 443 — HTTPS (TCP)
Cổng 443 là gì?
HTTP bảo mật (SSL/TLS)
Đây là cổng well-known (0–1023) được dùng bởi các dịch vụ lõi như HTTPS. · RFC 9110, RFC 8446
Khi nào bạn cần mở cổng 443?
Open on any server serving content over HTTPS — websites, REST APIs, WebSocket connections, and modern web apps. This is the standard for encrypted web traffic and is rarely a reason to leave closed.
Cách dùng phổ biến và phần mềm
- Apache HTTP Server
- Nginx
- Caddy
- Microsoft IIS
- Cloudflare
- All modern web browsers
Bảo mật
Port 443 must be open for any HTTPS web service. Ensure your TLS certificate is valid and issued by a trusted CA. Enforce TLS 1.2 as the minimum (TLS 1.3 preferred). Disable SSLv3, TLS 1.0, and TLS 1.1. Enable HSTS with a long max-age and include subdomains. Monitor certificate expiry to prevent outages.
Cổng 443 có an toàn không?
Cổng mở làm tăng bề mặt tấn công. Mức an toàn phụ thuộc cấu hình HTTPS.
Giữ HTTPS được cập nhật với các bản vá bảo mật. Yêu cầu xác thực mạnh và hạn chế quyền truy cập vào các địa chỉ IP cần thiết tối thiểu.
Kiểm tra kết nối cổng 443 trên mọi host.
Mở cổng 443
Để cho phép kết nối đến cổng 443 (HTTPS), hãy cấu hình tường lửa và thêm quy tắc chuyển tiếp cổng trên router trỏ đến địa chỉ IP cục bộ của thiết bị.
Mở Windows Defender Firewall → Cài đặt Nâng cao → Quy tắc Inbound → Quy tắc Mới → Cổng → TCP → Cổng cục bộ cụ thể: 443 → Cho phép kết nối → Đặt tên và lưu quy tắc.
netsh advfirewall firewall add rule name="Open Port 443" dir=in action=allow protocol=tcp localport=443sudo ufw allow 443/tcpsudo iptables -A INPUT -p tcp --dport 443 -j ACCEPTĐăng nhập vào router (192.168.1.1 hoặc 192.168.0.1) → Port Forwarding → Thêm quy tắc mới: Giao thức TCP, Cổng ngoài 443, IP nội bộ: IP cục bộ của thiết bị, Cổng nội bộ 443 → Lưu.
Cách đóng cổng 443
Nếu không cần HTTPS, hãy chặn cổng này trong tường lửa hoặc router.
Để chặn cổng 443 trên Windows, hãy chạy lệnh sau trong PowerShell hoặc Command Prompt (với quyền Administrator):
netsh advfirewall firewall add rule name="Block Port 443" dir=in action=block protocol=tcp localport=443Chạy: sudo ufw deny 443/tcpsudo iptables -A INPUT -p tcp --dport 443 -j DROPXóa hoặc tắt quy tắc port forwarding cho cổng 443.
Câu hỏi thường gặp
Cổng 443 dùng để làm gì?▾
Cổng 443 là cổng TCP tiêu chuẩn cho HTTPS. Được sử dụng bởi các máy chủ và ứng dụng cần chấp nhận kết nối đến cho dịch vụ này. Có cần mở không tùy thuộc vào việc bạn có đang chạy máy chủ HTTPS hay không — nếu không, nên để đóng.
Mở cổng 443 có an toàn không?▾
Cổng 443 đang mở làm tăng bề mặt tấn công. Nếu không chạy HTTPS một cách chủ động, hãy đóng cổng này trong tường lửa và xóa các quy tắc chuyển tiếp cổng. Nếu HTTPS cần có thể truy cập được, hãy hạn chế quyền truy cập vào các địa chỉ IP đã biết và cập nhật phần mềm thường xuyên.