为什么浏览器只认 80 和 443？一文搞懂 65535 个端口的所有秘密-九流网络

每天上网输入网址，几乎没有人会在后面加端口号。但只要你做过本地开发，或者访问过一些特殊网站，就一定会遇到必须手动加上:3000、:8080这样后缀的情况。

全世界那么多网站，为什么偏偏只有 80 和 443 这两个端口能享受 “免输入” 特权？这个我们每天都在接触，却几乎没人深究过的小细节，其实藏着整个互联网最底层的运行逻辑。

一、为什么 80 和 443 不用输入？

答案其实非常简单：这是互联网诞生之初就定下的全球统一标准。

当你在浏览器里输入http://example.com，浏览器会在后台默默帮你补上:80，实际访问的是http://example.com:80；

当你输入https://example.com，浏览器会自动补上:443，实际访问的是https://example.com:443。

这个标准由 IANA（互联网编号分配机构）制定，所有主流浏览器和服务器都严格遵守。

你可以把端口想象成服务器上的 “门牌号”。一台服务器可以同时运行网站、数据库、邮件、游戏等几十上百个服务，每个服务占一个门牌号。而 80 和 443，就是全世界所有服务器，专门留给网页服务的两个官方门牌号。

这是所有计算机专业学生的入门必考题，核心原因只有一个：TCP 和 UDP 协议的设计。

在 TCP 和 UDP 协议的头部数据里，源端口和目的端口这两个字段，被设计成了16 位无符号整数。16 位二进制能表示的所有数字，就是从 0 到 2¹⁶-1，也就是 0 到 65535。

所以理论上，互联网上总共有 65536 个端口号。但因为 0 号端口有特殊用途，日常能用的是 1 到 65535，久而久之，大家就习惯说 “全世界只有 65535 个端口”。

这两个问题，几乎所有刚接触网络的人都会问。

0 号端口是 IANA 专门保留的特殊端口，不能作为任何网络连接的源端口或目的端口。

它唯一的用处，就是当一个程序不想自己指定端口时，可以告诉操作系统 “给我分配一个 0 号端口”，操作系统就会自动从空闲的动态端口里挑一个给它用。

16 位无符号整数的最大值就是 65535，没有更大的数了。如果你在浏览器里输入:65536，系统会直接判定这是一个非法端口，连请求都不会发出去。

IANA 把所有端口清晰地分成了三类，各司其职，互不干扰：

表格

我们熟悉的 80 和 443，都属于第一类 “知名端口”。这也是为什么它们能成为全球通用的网页端口 —— 从一开始，它们就是为了这个使命而生的。

不用死记硬背，收藏这张表，遇到问题随时查就够了：

TCP 和 UDP 的端口是分开的：同一个端口号，可以同时被 TCP 和 UDP 两个协议使用，互不冲突。比如 DNS 服务，就同时用了 53/TCP 和 53/UDP。
协议和端口是强绑定的：如果你写http://example.com:443或者https://example.com:80，99% 的情况下都会访问失败。
绝大多数网站其实不跑在 80/443 上：它们都是通过 Nginx、Apache 这样的反向代理，把 80/443 的请求转发到内部的 3000、8080 等端口，用户完全看不到。
本地开发为什么不用 80 端口？：因为 1023 以下的端口需要管理员权限，普通开发者没有权限绑定，所以大家都默认用 1024 以上的端口做开发。