怎么查看网站端口

你打开浏览器访问一个网站，网站地址栏里通常只显示域名，端口比如 example.com。网站但网络通信靠的端口是IP加端口，端口就像大楼里的网站房门号，默认80（HTTP）或443（HTTPS）被浏览器自动补全，端口所以你感知不到。网站可一旦网站跑在非标准端口上，端口比如 http://example.com:8080，网站地址栏就会直接暴露端口号。端口想知道一个网站实际用了哪个端口，网站光靠肉眼不够，端口得动手查。网站

最直接的端口办法是看URL。如果网址里带了冒号加数字，网站比如 https://shop.example.com:8443，那8443就是它的端口。但很多站点不会把端口写进链接，尤其用了反向代理或负载均衡之后，外部访问一律走80/443，内部真实端口被藏起来了。这时候你得换个思路。

用命令行工具是最靠谱的。Windows下打开CMD，输入 ping example.com 只能拿到IP，拿不到端口。端口信息得靠 telnet 或 Test-NetConnection。比如你想测某个IP的8080端口是否开放，敲 telnet 192.168.1.10 8080，如果光标闪烁或显示连接成功，说明端口通。Mac和Linux用户更简单，直接 nc -zv example.com 443，-z表示扫描模式，-v输出详细信息，几秒钟就告诉你端口状态。

但以上方法只适合单个端口探测。真要系统性地查一个网站的所有开放端口，得用端口扫描工具。Nmap是行业标配，命令 nmap -p 1-65535 example.com 会扫全部端口，耗时较长。日常用 nmap -p 80,443,8080,8443 example.com 扫几个常见端口就够了。扫描结果里，open 状态就是目标端口正在监听，filtered 可能被防火墙拦了，closed 表示没服务。

还有种情况，你访问的网站用了CDN或云服务，解析出来的IP是边缘节点，不是源站。这时扫端口得到的全是CDN的端口，跟真实服务器没关系。举个例子，我上次排查一个电商网站的支付回调问题，域名解析到Cloudflare的IP，扫出来一堆开放端口，但实际源站跑在阿里云的一台ECS上，端口是5000。最后靠查看网站后台的日志文件，才定位到真实端口。所以，如果扫描结果跟你预期不符，先确认IP是不是源站。

浏览器开发者工具也能帮上忙。按F12打开Network面板，刷新页面，随便点一个请求，看Headers里的 Host 字段。如果显示 example.com:8080，那端口就暴露了。这个方法适合查当前正在访问的页面，缺点是只能看到HTTP层的信息，对于TCP层的端口无能为力。

最后提醒一句，查端口是运维排查的基础动作，但别拿去扫别人的服务器，未经授权扫描是违法的。自己搭的测试环境随便折腾，生产环境最好先问管理员要一份端口清单，省得瞎猜。