Cổng 8443 — HTTPS-Alt (TCP)
Cổng 8443 là gì?
Cổng web bảo mật thay thế.
Đây là cổng đăng ký (1024–49151) thường được gán cho dịch vụ như HTTPS-Alt. · No dedicated RFC; follows HTTPS (RFC 9110, RFC 8446)
Khi nào bạn cần mở cổng 8443?
Open when an HTTPS service runs on a non-standard port — for example Tomcat with TLS or Jenkins HTTPS. Often used in development environments or when port 443 is already occupied by another service.
Cách dùng phổ biến và phần mềm
- Apache Tomcat HTTPS
- Jenkins HTTPS
- Plesk control panel
- cPanel/WHM
- Kubernetes API (alternate)
- VMware vSphere
Bảo mật
Apply the same TLS security standards as port 443: valid certificate, TLS 1.2 minimum, strong cipher suites, and HSTS headers. Services on port 8443 are often admin interfaces — restrict access to known management IPs. Keep the underlying server software updated and apply security patches promptly.
Cổng 8443 có an toàn không?
Cổng mở làm tăng bề mặt tấn công. Mức an toàn phụ thuộc cấu hình HTTPS-Alt.
Rủi ro thấp, nhưng hãy kiểm tra xem HTTPS-Alt có đang chạy trên cổng này một cách có chủ đích và ứng dụng của bạn có thực sự cần nó trước khi để mở không.
Kiểm tra kết nối cổng 8443 trên mọi host.
Mở cổng 8443
Để cho phép kết nối đến cổng 8443 (HTTPS-Alt), hãy cấu hình tường lửa và thêm quy tắc chuyển tiếp cổng trên router trỏ đến địa chỉ IP cục bộ của thiết bị.
Mở Windows Defender Firewall → Cài đặt Nâng cao → Quy tắc Inbound → Quy tắc Mới → Cổng → TCP → Cổng cục bộ cụ thể: 8443 → Cho phép kết nối → Đặt tên và lưu quy tắc.
netsh advfirewall firewall add rule name="Open Port 8443" dir=in action=allow protocol=tcp localport=8443sudo ufw allow 8443/tcpsudo iptables -A INPUT -p tcp --dport 8443 -j ACCEPTĐăng nhập vào router (192.168.1.1 hoặc 192.168.0.1) → Port Forwarding → Thêm quy tắc mới: Giao thức TCP, Cổng ngoài 8443, IP nội bộ: IP cục bộ của thiết bị, Cổng nội bộ 8443 → Lưu.
Cách đóng cổng 8443
Nếu không cần HTTPS-Alt, hãy chặn cổng này trong tường lửa hoặc router.
Để chặn cổng 8443 trên Windows, hãy chạy lệnh sau trong PowerShell hoặc Command Prompt (với quyền Administrator):
netsh advfirewall firewall add rule name="Block Port 8443" dir=in action=block protocol=tcp localport=8443Chạy: sudo ufw deny 8443/tcpsudo iptables -A INPUT -p tcp --dport 8443 -j DROPXóa hoặc tắt quy tắc port forwarding cho cổng 8443.
Câu hỏi thường gặp
Cổng 8443 dùng để làm gì?▾
Cổng 8443 là cổng TCP tiêu chuẩn cho HTTPS-Alt. Được sử dụng bởi các máy chủ và ứng dụng cần chấp nhận kết nối đến cho dịch vụ này. Có cần mở không tùy thuộc vào việc bạn có đang chạy máy chủ HTTPS-Alt hay không — nếu không, nên để đóng.
Mở cổng 8443 có an toàn không?▾
Cổng 8443 đang mở làm tăng bề mặt tấn công. Nếu không chạy HTTPS-Alt một cách chủ động, hãy đóng cổng này trong tường lửa và xóa các quy tắc chuyển tiếp cổng. Nếu HTTPS-Alt cần có thể truy cập được, hãy hạn chế quyền truy cập vào các địa chỉ IP đã biết và cập nhật phần mềm thường xuyên.