80/TCPHTTP
Web · Porta bem conhecida · Camada OSI 7
Sites sem criptografia. Hoje, necessária principalmente para redirecionar para HTTPS e para a validação do Let’s Encrypt (HTTP-01).
IANA: registrada oficialmente como http
Consultar e liberar porta
Porta 80: consulte e libere a porta HTTP
A porta 80 é a porta padrão do HTTP, o protocolo não criptografado da web. Aqui você encontra os dados essenciais da porta e comandos de firewall prontos para seu servidor.
Criado por Justin Schuessler
Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.
Adicione várias portas, uma de cada vez, até 12.
Ou escolha um modelo
Portas
Regra de firewall (entrada)
Comandos de firewall
Liberar porta
sudo ufw allow 80/tcpObservações sobre ufw
Para Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.
Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.
Entenda a porta 80
Para que serve a porta 80?
Finalidade
Um servidor web recebe solicitações HTTP pela porta 80. Quando você digita um domínio sem https:// no navegador, a primeira solicitação muitas vezes ainda chega à porta 80. Por isso, hoje ela geralmente serve apenas para redirecionar visitantes para HTTPS. Além disso, o Let’s Encrypt usa a porta 80 no desafio HTTP-01 para verificar se o domínio pertence a você antes de emitir um certificado.
Origem e padrão
O HTTP surgiu no início da década de 1990 no CERN como protocolo para a World Wide Web. O HTTP/1.0 foi descrito na RFC 1945; o HTTP/1.1, inicialmente nas RFCs 2068 e 2616. Hoje, as referências são a RFC 9110 para a semântica HTTP e a RFC 9112 para HTTP/1.1. A IANA registra a porta 80 como Well-known Port com o nome “http”.
Uso comum
- Redirecionamento de HTTP para HTTPS (código de status 301 ou 308)
- Desafio HTTP-01 do Let’s Encrypt e de outros serviços ACME
- Servidores web em redes internas ou ambientes de teste sem certificado
- Proxies reversos que recebem e encaminham todas as solicitações na porta 80
Segurança
Tudo que passa pela porta 80 não é criptografado e pode ser lido ou alterado na rede. Por isso, nunca transmita senhas, dados de formulários ou cookies de sessão por ela. Mantenha na porta 80 apenas um redirecionamento para HTTPS e ative HSTS para que os navegadores passem a usar diretamente a porta 443. Você pode deixar a porta aberta, desde que apenas o redirecionamento e o desafio ACME estejam disponíveis nela.
Mais portas
Portas relacionadas
Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.
Ver todas as portas bem conhecidas e a lista completa da IANA
Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org
Descobrir mais
Mais ferramentas
Calculadora de sub-rede
Calcule o endereço de rede, o endereço de broadcast, a máscara de rede e o intervalo de hosts utilizáveis a partir de um endereço CIDR e converta entre CIDR e intervalos de IP (IPv4 e IPv6).
Criado por Jakub Martyniak
Modelo OSI
NovoAprenda interativamente as 7 camadas do modelo OSI: clique nas camadas, associe termos como switch, ARP ou porta 443, veja uma animação de encapsulamento e use o quiz e o resumo de consulta rápida para a prova da IHK.
Criado por Justin Schuessler
Modelo TCP/IP
NovoAprenda interativamente as 4 camadas do modelo TCP/IP (modelo DoD) conforme a RFC 1122, com correspondência com o modelo OSI, animação de encapsulamento, quiz sobre portas e resumo de consulta rápida.
Criado por Justin Schuessler
Verificador de portas
Verifique se determinadas portas estão abertas num IP ou nome de host — selecione um protocolo ou jogo em vez de analisar todas as portas de uma vez.
Criado por Sebastian Rademacher
FAQ
Perguntas frequentes
Respostas rápidas sobre a porta 80.
HTTP na porta 80 usa TCP. Embora a IANA também tenha reservado essa porta para UDP, UDP 80 não tem relevância no uso cotidiano. Por isso, basta uma regra para TCP no firewall.
Com ufw, libere a porta usando sudo ufw allow 80/tcp. No firewalld, use sudo firewall-cmd --permanent --add-port=80/tcp e depois sudo firewall-cmd --reload.
Na maioria dos casos, sim. Visitantes que digitam o domínio sem https:// chegam primeiro à porta 80 e precisam do redirecionamento. Além disso, o desafio HTTP-01 do Let’s Encrypt precisa da porta 80 para renovar certificados.
Uma porta aberta, por si só, não representa um risco. O perigo surge quando dados confidenciais são transmitidos por HTTP ou há uma aplicação desatualizada por trás dela. Limite a porta 80 ao redirecionamento para HTTPS para reduzir a superfície de ataque.
Mais alguma pergunta?
Contatar o suporteQuer seu próprio servidor?
Teste os comandos no seu próprio VPS
Com um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.
4,4/5 Trustpilot32.000+ Servidores ativosDesde 2010
Sem configuração. Sem riscos. Online em segundos.
Duração flexívelCancele a qualquer momentoOnline em 60 segundos
Procurando mais ferramentas? Ver todas as ferramentas de rede