80/TCPHTTP
Web · Porta nota · Livello OSI 7
Siti web non crittografati. Oggi serve soprattutto per il reindirizzamento a HTTPS e per la verifica di Let’s Encrypt (HTTP-01).
IANA: registrata ufficialmente come http
Cerca e apri una porta
Porta 80: informazioni sulla porta HTTP e come aprirla
La porta 80 è la porta standard per HTTP, il protocollo web non crittografato. Qui trovi le informazioni essenziali sulla porta e i comandi firewall pronti all'uso per il tuo server.
Creato da Justin Schuessler
Prova i comandi direttamente sul tuo VPS: con accesso root e il tuo firewall.
Aggiungi più porte una dopo l'altra, fino a 12.
Oppure scegli un modello
Porte
Regola firewall (in entrata)
Comandi del firewall
Apri la porta
sudo ufw allow 80/tcpNote su ufw
Per Ubuntu e Debian. ufw crea la regola per IPv4 e IPv6. Se ufw non è ancora attivo, consenti prima SSH (sudo ufw allow 22/tcp), poi attivalo con sudo ufw enable, altrimenti perderai l'accesso.
Su un VPS ZAP-Hosting con firewall di rete attivo, devi aprire la porta anche nel Pannello cliente.
Porta 80: spiegazione
A cosa serve la porta 80?
Scopo
Un server web riceve le richieste HTTP tramite la porta 80. Se digiti un dominio nel browser senza https://, spesso la prima richiesta arriva ancora alla porta 80. Oggi questa porta serve quindi soprattutto a reindirizzare i visitatori a HTTPS. Inoltre, durante la challenge HTTP-01, Let’s Encrypt verifica tramite la porta 80 che il dominio ti appartenga prima di emettere un certificato.
Origine e standard
HTTP nacque all'inizio degli anni '90 al CERN come protocollo per il World Wide Web. HTTP/1.0 fu descritto nella RFC 1945 e HTTP/1.1 inizialmente nelle RFC 2068 e RFC 2616. Oggi i riferimenti sono la RFC 9110 per la semantica HTTP e la RFC 9112 per HTTP/1.1. La IANA registra la porta 80 con il nome «http» come porta ben nota.
Utilizzo tipico
- Reindirizzamento da HTTP a HTTPS (codice di stato 301 o 308)
- Verifica HTTP-01 di Let’s Encrypt e di altri servizi ACME
- Server web in reti interne o ambienti di test senza certificato
- Reverse proxy che ricevono tutte le richieste sulla porta 80 e le inoltrano
Sicurezza
Tutto ciò che passa dalla porta 80 non è crittografato e può essere letto o modificato durante il transito. Non trasmettere mai password, dati dei moduli o cookie di sessione su questa porta. Usa la porta 80 solo per il reindirizzamento a HTTPS e attiva HSTS, così i browser useranno direttamente la porta 443 in seguito. Puoi lasciare aperta la porta, purché serva solo al reindirizzamento e alla verifica ACME.
Altre porte
Porte correlate
Queste porte fanno spesso parte della stessa configurazione. Clicca per vedere le spiegazioni e i comandi firewall.
Visualizza tutte le porte well-known e l'elenco completo della IANA
Fonte dell'elenco delle porte: IANA Service Name and Transport Protocol Port Number Registry, aggiornato al 22 ottobre 2026. iana.org
Scopri di più
Altri strumenti
Calcolatore di subnet
Calcola indirizzo di rete, indirizzo broadcast, maschera di rete e intervallo di host utilizzabili da un indirizzo CIDR e converti CIDR e intervalli IP (IPv4 e IPv6) gli uni negli altri.
Creato da Jakub Martyniak
Modello OSI
NuovoImpara in modo interattivo i 7 livelli del modello OSI: clicca sui livelli, associa termini come switch, ARP o porta 443, guarda l'animazione dell'incapsulamento e mettiti alla prova con quiz e scheda di riepilogo per l'esame IHK.
Creato da Justin Schuessler
Modello TCP/IP
NuovoImpara in modo interattivo i 4 livelli del modello TCP/IP (modello DoD) secondo RFC 1122, con corrispondenze con il modello OSI, animazione dell'incapsulamento, quiz sulle porte e scheda di riepilogo.
Creato da Justin Schuessler
Verifica porte
Verifica se determinate porte sono aperte su un IP o un hostname: seleziona un protocollo o un gioco invece di scansionare tutte le porte contemporaneamente.
Creato da Sebastian Rademacher
FAQ
Domande frequenti
Risposte brevi sulla porta 80.
HTTP sulla porta 80 usa TCP. La IANA ha riservato la porta anche per UDP, ma nella pratica UDP 80 non viene usata. Nel firewall basta quindi una regola per TCP.
Con ufw puoi aprire la porta usando sudo ufw allow 80/tcp. Con firewalld usa sudo firewall-cmd --permanent --add-port=80/tcp e poi sudo firewall-cmd --reload.
Nella maggior parte dei casi sì. I visitatori che inseriscono il dominio senza https:// arrivano prima sulla porta 80 e hanno bisogno del reindirizzamento. Inoltre, la verifica HTTP-01 di Let’s Encrypt richiede la porta 80 per rinnovare il certificato.
Una porta aperta, da sola, non rappresenta un rischio. Il pericolo nasce se tramite HTTP vengono trasmessi dati sensibili o se dietro la porta è in esecuzione un'applicazione obsoleta. Limita la porta 80 al reindirizzamento a HTTPS per ridurre la superficie di attacco.
Hai altre domande?
Contatta il supportoUn server personale?
Prova i comandi sul tuo VPS
Con un VPS ZAP-Hosting hai accesso root, configuri autonomamente servizi e regole firewall e vedi subito quali porte sono aperte.
4,4/5 Trustpilot32.000+ Server attiviDal 2010
Nessuna configurazione. Nessun rischio. Online in pochi secondi.
Durata flessibileDisdicibile in qualsiasi momentoOnline in 60 secondi
Cerchi altri strumenti? Scopri tutti gli strumenti di rete