Cổng 443: HTTPS

Cổng 443 dùng để làm gì?

Truyền tải web được mã hóa (HTTP qua TLS). HTTP/3 cũng sử dụng UDP 443.

Cổng 443 có nên mở không?

Thường được mở cho internet. Cổng này được thiết kế để có thể truy cập công khai trên các máy chủ cung cấp dịch vụ. Đây là cổng bắt buộc đối với mọi trang web công khai. Nếu cổng 443 bị đóng, hãy kiểm tra tường lửa, nhóm bảo mật (security group) trên nền tảng cloud và xem máy chủ web có đang lắng nghe trên tất cả các giao diện mạng hay không. Bạn có thể kiểm tra chứng chỉ bằng Công cụ kiểm tra SSL.

Xem tiến trình nào đang lắng nghe trên cổng 443

# Linux
sudo ss -tlnp | grep ':443 '

# macOS
sudo lsof -nP -i TCP:443 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 443 -State Listen

Mở hoặc chặn cổng 443 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 443/tcp
sudo ufw deny 443/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 443" -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allow

Với máy chủ cloud, bạn cũng cần mở cổng trong nhóm bảo mật hoặc tường lửa mạng của nhà cung cấp. Tại nhà, dịch vụ nằm sau router cần có quy tắc chuyển tiếp cổng (port forwarding) tới địa chỉ IP nội bộ của thiết bị.

Kiểm tra từ bên ngoài

Cổng có thể đang mở trên máy chủ nhưng vẫn bị chặn ở tầng trên. Công cụ kiểm tra cổng kết nối từ internet, nên cho bạn thấy những gì người dùng bên ngoài thực sự nhìn thấy. Từ máy của bạn, hãy dùng nc -vz example.com 443 (macOS/Linux) hoặc Test-NetConnection example.com -Port 443 (Windows).