80/TCPHTTP
Web · Port bien connu · Couche OSI 7
Sites web non chiffrés. Aujourd’hui, ce port sert surtout à la redirection vers HTTPS et à la validation Let’s Encrypt (HTTP-01).
IANA: officiellement enregistré sous le nom http
Rechercher et ouvrir un port
Port 80 : informations et ouverture du port HTTP
Le port 80 est le port standard de HTTP, le protocole web non chiffré. Tu trouveras ici les principales informations sur ce port et des commandes de pare-feu prêtes à l’emploi pour ton serveur.
Créé par Justin Schuessler
Teste les commandes directement sur ton propre VPS, avec un accès root et ton propre pare-feu.
Ajoute plusieurs ports à la suite, jusqu’à 12.
Ou choisir un modèle
Ports
Règle de pare-feu (entrante)
Commandes de pare-feu
Ouvrir le port
sudo ufw allow 80/tcpRemarques sur ufw
Pour Ubuntu et Debian. ufw crée la règle pour IPv4 et IPv6. Si ufw est désactivé, autorise d’abord SSH (sudo ufw allow 22/tcp), puis active-le avec sudo ufw enable pour éviter de te bloquer l’accès.
Sur un VPS ZAP-Hosting avec un pare-feu réseau actif, tu dois aussi autoriser le port dans le Panneau client.
Le port 80 expliqué
À quoi sert le port 80 ?
Objectif
Un serveur web reçoit les requêtes HTTP sur le port 80. Si tu saisis un domaine sans https:// dans ton navigateur, la première requête arrive souvent encore sur le port 80. Aujourd’hui, ce port sert donc surtout à rediriger les visiteurs vers HTTPS. Let’s Encrypt utilise également le port 80 lors du défi HTTP-01 pour vérifier que le domaine t’appartient avant d’émettre un certificat.
Origine et norme
HTTP a été créé au CERN au début des années 1990 comme protocole du World Wide Web. HTTP/1.0 a été décrit dans la RFC 1945, puis HTTP/1.1 dans les RFC 2068 et RFC 2616. Aujourd’hui, les références sont la RFC 9110 pour la sémantique HTTP et la RFC 9112 pour HTTP/1.1. L’IANA répertorie le port 80 sous le nom « http » comme port bien connu.
Utilisation courante
- Redirection de HTTP vers HTTPS (code de statut 301 ou 308)
- Challenge HTTP-01 de Let’s Encrypt et d’autres services ACME
- Serveurs web sur des réseaux internes ou dans des environnements de test sans certificat
- Proxys inverses qui reçoivent et transmettent toutes les requêtes sur le port 80
Sécurité
Tout ce qui passe par le port 80 n’est pas chiffré et peut être lu ou modifié sur le réseau. N’y transmets donc jamais de mots de passe, de données de formulaire ni de cookies de session. Utilise le port 80 uniquement pour rediriger vers HTTPS et active HSTS afin que les navigateurs utilisent ensuite directement le port 443. Tu peux laisser le port ouvert tant qu’il ne sert qu’à la redirection et au challenge ACME.
Autres ports
Ports associés
Ces ports font souvent partie de la même configuration. Clique sur l’un d’eux pour voir son explication et les commandes de pare-feu.
Voir tous les ports bien connus et la liste complète de l’IANA
Source de la liste des ports : IANA Service Name and Transport Protocol Port Number Registry, mise à jour le 22 octobre 2026. iana.org
Découvrir plus
Autres outils
Calculateur de sous-réseaux
Calcule l’adresse réseau, l’adresse de broadcast, le masque de sous-réseau et la plage d’hôtes utilisables à partir d’une adresse CIDR, et convertis entre notation CIDR et plages d’adresses IP (IPv4 et IPv6).
Créé par Jakub Martyniak
Modèle OSI
NouveauApprends de façon interactive les 7 couches du modèle OSI : clique sur les couches, classe des termes comme commutateur, ARP ou port 443, et utilise l’animation de l’encapsulation, le quiz et l’aide-mémoire pour l’examen de l’IHK.
Créé par Justin Schuessler
Modèle TCP/IP
NouveauApprends de façon interactive les 4 couches du modèle TCP/IP (modèle DoD) selon la RFC 1122 : correspondance avec le modèle OSI, animation de l’encapsulation, quiz sur les ports et aide-mémoire.
Créé par Justin Schuessler
Vérificateur de ports
Vérifie si certains ports sont ouverts sur une adresse IP ou un nom d’hôte : sélectionne un protocole ou un jeu plutôt que d’analyser tous les ports.
Créé par Sebastian Rademacher
FAQ
Questions fréquentes
Réponses rapides sur le port 80.
HTTP sur le port 80 utilise TCP. L’IANA a aussi réservé ce port pour UDP, mais UDP 80 ne joue aucun rôle en pratique. Une règle TCP suffit donc dans le pare-feu.
Avec ufw, ouvre le port à l’aide de sudo ufw allow 80/tcp. Avec firewalld, utilise sudo firewall-cmd --permanent --add-port=80/tcp, puis sudo firewall-cmd --reload.
Oui, dans la plupart des cas. Les visiteurs qui saisissent le domaine sans https:// arrivent d’abord sur le port 80 et doivent y être redirigés. Le challenge HTTP-01 de Let’s Encrypt a également besoin du port 80 pour renouveler les certificats.
Un port ouvert ne présente pas de risque à lui seul. Le danger apparaît si des données sensibles transitent par HTTP ou si une application obsolète se trouve derrière. Réserve le port 80 à la redirection vers HTTPS pour réduire la surface d’attaque.
D’autres questions ?
Contacter le supportTon propre serveur ?
Teste les commandes sur ton propre VPS
Avec un VPS ZAP-Hosting, tu disposes d’un accès root, tu configures toi-même les services et les règles de pare-feu, et tu vois immédiatement quels ports sont ouverts.
4,4/5 Trustpilot32 000+ Serveurs actifsDepuis 2010
Sans configuration. Sans risque. En ligne en quelques secondes.
Durée flexibleRésiliable à tout momentEn ligne en 60 secondes
Tu cherches d’autres outils ? Voir tous les outils réseau