端口 8443 — HTTPS-Alt (TCP)
什么是端口 8443？
备用安全 Web 端口。
这是注册端口（1024–49151），常分配给 HTTPS-Alt 等服务。 · No dedicated RFC; follows HTTPS (RFC 9110, RFC 8446)
什么情况下需要开放端口 8443？
Open when an HTTPS service runs on a non-standard port — for example Tomcat with TLS or Jenkins HTTPS. Often used in development environments or when port 443 is already occupied by another service.
常见用途与软件
- Apache Tomcat HTTPS
- Jenkins HTTPS
- Plesk control panel
- cPanel/WHM
- Kubernetes API (alternate)
- VMware vSphere
安全
Apply the same TLS security standards as port 443: valid certificate, TLS 1.2 minimum, strong cipher suites, and HSTS headers. Services on port 8443 are often admin interfaces — restrict access to known management IPs. Keep the underlying server software updated and apply security patches promptly.
端口 8443 安全吗？
开放端口会增加攻击面。安全性取决于 HTTPS-Alt 的配置。
风险低，但在将其保持开放之前，请确认 HTTPS-Alt 是否有意在此端口运行，以及您的应用程序是否确实需要它。
测试任意主机的端口 8443 连通性。
开放端口 8443
要允许到端口 8443 (HTTPS-Alt) 的入站连接，请配置防火墙并在路由器上添加端口转发规则，指向设备的本地 IP 地址。
打开 Windows Defender 防火墙 → 高级设置 → 入站规则 → 新建规则 → 端口 → TCP → 特定本地端口: 8443 → 允许连接 → 命名并保存规则。
netsh advfirewall firewall add rule name="Open Port 8443" dir=in action=allow protocol=tcp localport=8443sudo ufw allow 8443/tcpsudo iptables -A INPUT -p tcp --dport 8443 -j ACCEPT登录路由器（192.168.1.1 或 192.168.0.1）→ 端口转发 → 添加新规则: 协议 TCP, 外部端口 8443, 内部 IP: 设备的本地 IP, 内部端口 8443 → 保存。
如何关闭端口 8443
若不需要 HTTPS-Alt，请在防火墙或路由器中阻止该端口。
要在 Windows 上屏蔽端口 8443，请以管理员身份在 PowerShell 或命令提示符中运行以下命令：
netsh advfirewall firewall add rule name="Block Port 8443" dir=in action=block protocol=tcp localport=8443执行：sudo ufw deny 8443/tcpsudo iptables -A INPUT -p tcp --dport 8443 -j DROP删除或禁用端口 8443 的端口转发规则。
常见问题
端口 8443 用于什么？▾
8443 端口是 HTTPS-Alt 的标准 TCP 端口。它被需要接受该服务入站连接的服务器和应用程序所使用。是否需要开放取决于您是否在运行 HTTPS-Alt 服务器——如果没有，应保持关闭。
保持端口 8443 打开安全吗？▾
开放的 8443 端口会扩大攻击面。如果您没有主动运行 HTTPS-Alt，请在防火墙中关闭此端口并删除端口转发规则。如果 HTTPS-Alt 需要可访问，请将访问限制为已知 IP 地址并保持软件更新。