80/TCPHTTP
Web · Bekende poort · OSI-laag 7
Onversleutelde websites. Tegenwoordig vooral nodig voor doorverwijzing naar HTTPS en de Let’s Encrypt-controle (HTTP-01).
IANA: officieel geregistreerd als http
Poort opzoeken en openzetten
Poort 80: HTTP-poort opzoeken en openzetten
Poort 80 is de standaardpoort voor HTTP, het onversleutelde protocol van het web. Hier vind je de belangrijkste gegevens over de poort en kant-en-klare firewallcommando's voor je server.
Gebouwd door Justin Schuessler
Probeer de commando's direct uit op je eigen VPS, met roottoegang en een eigen firewall.
Voeg meerdere poorten één voor één toe, maximaal 12.
Of kies een sjabloon
Poorten
Firewallregel (inkomend)
Firewall-opdrachten
Poort openzetten
sudo ufw allow 80/tcpOpmerkingen over ufw
Voor Ubuntu en Debian. ufw maakt de regel aan voor IPv4 en IPv6. Als ufw nog uitstaat, sta dan eerst SSH toe (sudo ufw allow 22/tcp) en schakel ufw daarna in met sudo ufw enable, anders sluit je jezelf buiten.
Op een ZAP-Hosting VPS met actieve netwerkfirewall moet je de poort ook vrijgeven in het klantenpaneel.
Poort 80 uitgelegd
Waarvoor dient poort 80?
Doel
Via poort 80 ontvangt een webserver HTTP-verzoeken. Als je een domein zonder https:// in de browser typt, komt het eerste verzoek vaak nog op poort 80 binnen. Tegenwoordig dient de poort daarom meestal alleen om bezoekers door te verwijzen naar HTTPS. Daarnaast controleert Let’s Encrypt bij de HTTP-01-challenge via poort 80 of het domein van jou is, voordat er een certificaat wordt uitgegeven.
Herkomst en standaard
HTTP ontstond begin jaren 1990 bij CERN als protocol voor het World Wide Web. HTTP/1.0 werd beschreven in RFC 1945, HTTP/1.1 eerst in RFC 2068 en RFC 2616. Tegenwoordig gelden RFC 9110 voor de HTTP-semantiek en RFC 9112 voor HTTP/1.1. IANA registreert poort 80 onder de naam ‘http’ als Well-known Port.
Veelvoorkomend gebruik
- Doorverwijzing van HTTP naar HTTPS (statuscode 301 of 308)
- HTTP-01-challenge van Let’s Encrypt en andere ACME-diensten
- Webservers in interne netwerken of testomgevingen zonder certificaat
- Reverse proxy's die alle verzoeken op poort 80 ontvangen en doorsturen
Beveiliging
Alles wat via poort 80 loopt, is onversleuteld en kan op het netwerk worden meegelezen of gewijzigd. Verstuur hier daarom nooit wachtwoorden, formuliergegevens of sessiecookies. Gebruik poort 80 alleen voor een doorverwijzing naar HTTPS en schakel HSTS in, zodat browsers daarna rechtstreeks poort 443 gebruiken. Je kunt de poort open laten zolang erachter alleen de doorverwijzing en de ACME-challenge draaien.
Meer ports
Gerelateerde poorten
Deze poorten horen vaak bij dezelfde configuratie. Klik erop voor uitleg en firewallcommando's.
Alle well-known ports en de volledige IANA-lijst bekijken
Bron van de poortlijst: IANA Service Name and Transport Protocol Port Number Registry, bijgewerkt op 22 oktober 2026. iana.org
Meer ontdekken
Meer tools
Subnetcalculator
Bereken het netwerkadres, broadcastadres, subnetmasker en bruikbare hostbereik van een CIDR-adres en reken CIDR en IP-bereiken (IPv4 en IPv6) naar elkaar om.
Gebouwd door Jakub Martyniak
OSI-model
NieuwLeer de 7 lagen van het OSI-model interactief kennen: klik op lagen, koppel begrippen zoals switch, ARP of poort 443, bekijk een animatie van encapsulatie en gebruik de quiz en het spiekbriefje voor het IHK-examen.
Gebouwd door Justin Schuessler
TCP/IP-model
NieuwLeer de 4 lagen van het TCP/IP-model (DoD-model) volgens RFC 1122 interactief kennen, met koppeling aan het OSI-model, een animatie van encapsulatie, een poortenquiz en een spiekbriefje.
Gebouwd door Justin Schuessler
Poortcontrole
Controleer of bepaalde poorten op een IP of hostnaam open zijn. Selecteer een protocol of game in plaats van alle poorten tegelijk te scannen.
Gebouwd door Sebastian Rademacher
FAQ
Veelgestelde vragen
Korte antwoorden over poort 80.
HTTP op poort 80 gebruikt TCP. IANA heeft de poort ook voor UDP gereserveerd, maar in de praktijk speelt UDP 80 geen rol. Een firewallregel voor TCP is daarom voldoende.
Met ufw stel je de poort open met sudo ufw allow 80/tcp. Bij firewalld gebruik je sudo firewall-cmd --permanent --add-port=80/tcp en daarna sudo firewall-cmd --reload.
In de meeste gevallen wel. Bezoekers die het domein zonder https:// invoeren, komen eerst op poort 80 terecht en hebben daar de doorverwijzing nodig. Bovendien heeft de HTTP-01-challenge van Let’s Encrypt poort 80 nodig om het certificaat te vernieuwen.
Een open poort op zichzelf is geen risico. Het wordt gevaarlijk als er via HTTP gevoelige gegevens worden verstuurd of als er een verouderde applicatie achter draait. Beperk poort 80 tot een doorverwijzing naar HTTPS, dan blijft het aanvalsoppervlak klein.
Nog vragen?
Contact opnemen met supportEigen server?
Probeer de opdrachten uit op je eigen VPS
Met een VPS van ZAP-Hosting heb je roottoegang, stel je zelf diensten en firewallregels in en zie je direct welke poort openstaat.
4,4/5 Trustpilot32.000+ Actieve serversSinds 2010
Geen installatie. Geen risico. Binnen enkele seconden online.
Flexibele looptijdOp elk moment opzegbaarBinnen 60 seconden online
Op zoek naar meer tools? Alle netwerktools bekijken