80/TCPHTTP
Web · Well-known Port · OSI-Schicht 7
Unverschlüsselte Webseiten. Heute vor allem für die Weiterleitung auf HTTPS und für die Let’s-Encrypt-Prüfung (HTTP-01) nötig.
IANA: offiziell registriert als http
Port nachschlagen und freigeben
Port 80: HTTP-Port nachschlagen und freigeben
Port 80 ist der Standardport für HTTP, das unverschlüsselte Protokoll des Webs. Hier findest du die Eckdaten zum Port und fertige Firewall-Befehle für deinen Server.
Gebaut von Justin Schuessler
Befehle direkt auf deinem eigenen vServer ausprobieren: mit Root-Zugriff und eigener Firewall.
Mehrere Ports nacheinander hinzufügen, bis zu 12.
Oder eine Vorlage wählen
Ports
Firewall-Regel (eingehend)
Firewall-Befehle
Port freigeben
sudo ufw allow 80/tcpHinweise zu ufw
Für Ubuntu und Debian. ufw legt die Regel für IPv4 und IPv6 an. Ist ufw noch aus, erlaube zuerst SSH (sudo ufw allow 22/tcp) und schalte es dann mit sudo ufw enable ein, sonst sperrst du dich aus.
Auf einem ZAP-Hosting vServer mit aktiver Netzwerk-Firewall im Kundenpanel gibst du den Port zusätzlich dort frei.
Port 80 erklärt
Wofür ist Port 80 da?
Zweck
Über Port 80 nimmt ein Webserver HTTP-Anfragen entgegen. Tippst du eine Domain ohne https:// in den Browser, landet die erste Anfrage oft noch auf Port 80. Heute dient der Port deshalb meist nur noch dazu, Besucher per Weiterleitung auf HTTPS umzuleiten. Außerdem prüft Let’s Encrypt bei der HTTP-01-Challenge über Port 80, ob dir die Domain gehört, bevor ein Zertifikat ausgestellt wird.
Herkunft und Standard
HTTP entstand Anfang der 1990er Jahre am CERN als Protokoll für das World Wide Web. HTTP/1.0 wurde in RFC 1945 beschrieben, HTTP/1.1 zunächst in RFC 2068 und RFC 2616. Heute gelten RFC 9110 für die HTTP-Semantik und RFC 9112 für HTTP/1.1. Die IANA führt Port 80 unter dem Namen „http“ als Well-known Port.
Typische Nutzung
- Weiterleitung von HTTP auf HTTPS (Statuscode 301 oder 308)
- HTTP-01-Challenge von Let’s Encrypt und anderen ACME-Diensten
- Webserver in internen Netzen oder Testumgebungen ohne Zertifikat
- Reverse Proxys, die alle Anfragen auf Port 80 entgegennehmen und weiterreichen
Sicherheit
Alles, was über Port 80 läuft, ist unverschlüsselt und kann im Netz mitgelesen oder verändert werden. Übertrage hier deshalb nie Passwörter, Formulardaten oder Session-Cookies. Lass auf Port 80 nur eine Weiterleitung auf HTTPS laufen und aktiviere HSTS, damit Browser danach direkt Port 443 nutzen. Den Port selbst kannst du offen lassen, solange dahinter nur die Weiterleitung und die ACME-Challenge laufen.
Weitere Ports
Verwandte Ports
Diese Ports gehören oft zum selben Setup. Ein Klick zeigt ihre Erklärung und die Firewall-Befehle.
Alle Well-known Ports und die komplette IANA-Liste ansehen
Quelle der Portliste: IANA Service Name and Transport Protocol Port Number Registry, Stand 22. Oktober 2026. iana.org
Mehr entdecken
Weitere Tools
Subnetz-Rechner
Netzwerk-Adresse, Broadcast-Adresse, Netzmaske und nutzbaren Host-Bereich aus einer CIDR-Adresse berechnen sowie CIDR und IP-Bereiche (IPv4 und IPv6) ineinander umrechnen.
Gebaut von Jakub Martyniak
OSI-Modell
NeuDie 7 Schichten des OSI-Modells interaktiv lernen: Schichten anklicken, Begriffe wie Switch, ARP oder Port 443 zuordnen, Kapselung als Animation, Quiz und Spickzettel für die IHK-Prüfung.
Gebaut von Justin Schuessler
TCP/IP-Modell
NeuDie 4 Schichten des TCP/IP-Modells (DoD-Modell) nach RFC 1122 interaktiv lernen, mit Zuordnung zum OSI-Modell, Kapselung als Animation, Port-Quiz und Spickzettel.
Gebaut von Justin Schuessler
Port Checker
Prüfen, ob bestimmte Ports auf einer IP oder einem Hostname offen sind — Protokoll oder Spiel auswählen statt alle Ports auf einmal zu scannen.
Gebaut von Sebastian Rademacher
FAQ
Häufig gestellte Fragen
Kurze Antworten rund um Port 80.
HTTP auf Port 80 nutzt TCP. Die IANA hat den Port zwar auch für UDP reserviert, im Alltag spielt UDP 80 aber keine Rolle. In der Firewall reicht deshalb eine Regel für TCP.
Mit ufw gibst du den Port mit sudo ufw allow 80/tcp frei. Unter firewalld nutzt du sudo firewall-cmd --permanent --add-port=80/tcp und danach sudo firewall-cmd --reload.
In den meisten Fällen ja. Besucher, die die Domain ohne https:// eingeben, landen zuerst auf Port 80 und brauchen dort die Weiterleitung. Außerdem benötigt die HTTP-01-Challenge von Let’s Encrypt Port 80 für die Zertifikatserneuerung.
Der offene Port allein ist kein Risiko. Gefährlich wird es, wenn über HTTP sensible Daten übertragen werden oder dahinter eine veraltete Anwendung läuft. Beschränke Port 80 auf die Weiterleitung zu HTTPS, dann bleibt die Angriffsfläche klein.
Noch weitere Fragen?
Support kontaktierenEigener Server?
Probier die Befehle auf deinem eigenen vServer aus
Mit einem ZAP-Hosting vServer hast du Root-Zugriff, richtest Dienste und Firewall-Regeln selbst ein und siehst sofort, welcher Port offen ist.
4,4/5 Trustpilot32.000+ Aktive ServerSeit 2010
Kein Setup. Kein Risiko. In Sekunden online.
Flexible LaufzeitJederzeit kündbarIn 60 Sekunden online
Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen