Port 8080: informacje o alternatywnym porcie HTTP i jego otwieranie

Port 8080 jest używany, gdy usługa internetowa nie powinna lub nie może działać na porcie 80. Typowe przykłady to serwery aplikacji Java, takie jak Apache Tomcat, narzędzia CI, takie jak Jenkins, serwery proxy HTTP i serwery deweloperskie. Zaletą jest to, że w systemie Linux porty od 1024 może otworzyć zwykły użytkownik bez uprawnień roota. Przed usługą na porcie 8080 często działa reverse proxy, które przekazuje do niej żądania z portu 443.

IANA rejestruje port 8080 jako Registered Port pod nazwą „http-alt”, czyli oficjalną alternatywę dla HTTP. Wybrano tę liczbę, ponieważ przypomina 80 i przekracza 1024 — granicę, powyżej której w systemie Unix nie są potrzebne uprawnienia root. Protokół jest taki sam jak HTTP na porcie 80 i został opisany w RFC 9110 oraz RFC 9112. Ruch na porcie 8080 jest szyfrowany tylko wtedy, gdy sama aplikacja obsługuje TLS.

• Apache Tomcat i inne serwery aplikacji Java
• Jenkins i inne interfejsy WWW narzędzi deweloperskich
• Serwery proxy HTTP i serwery pamięci podręcznej
• Usługi backendowe za reverse proxy, np. w kontenerach Docker
• Serwery testowe i deweloperskie działające równolegle ze środowiskiem produkcyjnym

Na porcie 8080 często działają panele administracyjne lub serwery deweloperskie, które nigdy nie miały być dostępne z publicznego internetu. Sprawdź więc, czy port musi być osiągalny z zewnątrz. Jeśli usługa działa za reverse proxy, powiąż ją tylko z 127.0.0.1 lub siecią wewnętrzną. Jeśli musisz otworzyć port, zezwól na dostęp tylko z własnego adresu IP i zabezpiecz interfejs logowaniem. Uważaj też na Docker: opublikowane porty kontenerów mogą omijać reguły ufw, ponieważ Docker ustawia własne reguły iptables.