web默认端口号是多少

80。认端这就是口号web服务最经典的默认端口号。你在浏览器地址栏敲进一个网址，多少没写端口，认端背后走的口号就是80。HTTP协议在IANA的多少注册表里，80号端口从1991年就分配给WWW-HTTP了，认端那时候蒂姆·伯纳斯-李还在CERN捣鼓他的口号超文本系统。

为什么是多少80？有种说法是它排在25（SMTP）、70（Gopher）之后，认端随手挑的口号。也有人讲是多少因为80在Unix系统里属于特权端口（低于1024），普通用户绑不了，认端得root权限，口号天然适合跑系统级服务。多少不管哪种解释靠谱，结果就是它了，几十年没变过。

HTTP和HTTPS是两码事

HTTP用80，HTTPS用443。别搞混。443也是特权端口，Netscape当年给SSL定的，跟80对称，多出来的3大概就是“安全版”的意思。你访问https://example.com，默认连的是443；写成http://example.com，默认连80。

实际运维里有个常见坑：服务器只开了443，80没监听。用户手打域名，浏览器默认走http，结果超时或者连接被拒。解决办法要么在80上做个301跳转到443，要么上HSTS强制浏览器走https。我见过不少小站忘了配跳转，用户输网址直接白屏，体验很差。

80只是默认值。你完全可以让Nginx监听8080，让Apache跑在8000，用户访问时手动加:8080就行。开发环境里这么干太常见了，因为80可能被系统服务占了，或者你没有root权限。

但生产环境改80有个代价：用户记不住。域名后面跟一串数字，输入成本高，分享链接也丑。所以除非有特殊需求（比如多个web服务共存一台机器），否则没人愿意动这个默认值。

浏览器处理端口的方式挺有意思。地址栏里输http://example.com:80，回车之后端口号会自动消失，显示成http://example.com。输:443配https也一样。浏览器在帮你“美化”URL，因为默认端口不值得展示。

防火墙规则也常拿80和443说事。很多云服务商的安全组默认只放行这两个端口，其他端口要手动开。新手买完服务器，部署了个Node服务监听3000，外网死活访问不了，排查半天才发现是安全组没放行。这种事每隔几天就能在技术群里看到一次。

还有一点，80端口跑的服务不一定就是HTTP。你可以让SSH监听80，让自定义TCP协议走80，防火墙只认端口号，不认协议内容。有些内网穿透工具就利用这一点，把流量伪装成HTTP穿过限制严格的网络。

刚接触web那会儿，我以为80是某种技术标准强制规定的。后来自己配服务器才明白，它就是一张约定俗成的“门牌号”。互联网早期很多决定都这样，没什么深奥道理，先到先得，用的人多了就成了规矩。

现在HTTP/3出来了，基于QUIC，跑在UDP上，默认端口还是443。你看，底层传输协议换了，端口号反而稳如泰山。因为改端口意味着所有URL、防火墙、负载均衡配置全要动，成本太高。80和443大概率会一直用下去，直到HTTP本身被什么东西取代。

所以下次有人问你web默认端口，直接说80和443就行。一个管普通网页，一个管加密网页。简单，但背后是三十多年的习惯积累。