Русский
English
Українська
Deutsch
Español
Português
Türkçe
中文
代理服务应使用哪个端口，取决于代理的协议和用途：8080 和 3128 常用于 HTTP/HTTPS 代理，1080 则被指定给 SOCKS 代理。
代理服务器在特定网络端口上监听，以接受客户端连接。端口的选择由代理协议（HTTP、HTTPS、SOCKS）、通行惯例和网络配置决定。虽然技术上可以使用任何非特权端口（1024 以上），但特定端口已成为特定代理类型的标准，从而简化了客户端配置和互操作性。
端口 8080
端口 8080 是常用的备用 HTTP 端口。HTTP 流量通常使用端口 80，而 8080 作为 Web 服务器和 HTTP/HTTPS 代理的惯用非标准端口。它之所以被用于代理，很大程度上源于其"备用 HTTP"端口的既有角色：放行普通 Web 流量的防火墙不太可能拦截它，同时又与直接访问 Web 服务器区分开来。
特点
- 协议： HTTP、HTTPS（通过 CONNECT 方法）
- 用途： 通用 HTTP/HTTPS 代理。常用于测试，或在端口 80 不可用或受限时使用。
- 默认用于： 部分代理软件或自定义配置。
- IANA 状态： 由 Internet Assigned Numbers Authority（IANA）注册为 HTTP Alternate（Web Proxy）。
配置示例（HTTP 代理）
将客户端配置为使用端口 8080 上的 HTTP 代理：
# 使用 curl 走 HTTP
curl -x http://proxy.example.com:8080 http://target.example.com
# 使用环境变量（多数工具通用）
export HTTP_PROXY="http://proxy.example.com:8080"
export HTTPS_PROXY="http://proxy.example.com:8080"
curl http://target.example.com
在 Web 浏览器中，该端口应填写在 HTTP/HTTPS 代理设置中。
端口 3128
端口 3128 是 HTTP 和 HTTPS 代理中广为人知且使用频繁的端口，尤其与 Squid 缓存代理服务器相关联。它的普及在很大程度上得益于 Squid 的广泛采用，使 3128 成为 HTTP/HTTPS 代理服务的事实标准。
特点
- 协议： HTTP、HTTPS（通过 CONNECT 方法）
- 用途： 专用 HTTP/HTTPS 代理，通常带缓存能力。在企业级和 ISP 级代理中很常见。
- 默认用于： Squid 代理服务器。
- IANA 状态： 未被 IANA 正式注册给特定服务，但按惯例被广泛采用。
配置示例（HTTP 代理）
将客户端配置为使用端口 3128 上的 HTTP 代理，与端口 8080 完全相同，只需改动端口号：
# 使用 curl 走 HTTP
curl -x http://proxy.example.com:3128 http://target.example.com
# 使用环境变量
export HTTP_PROXY="http://proxy.example.com:3128"
export HTTPS_PROXY="http://proxy.example.com:3128"
wget http://target.example.com/file.zip
由于使用普遍，许多网络设备和应用程序都预先配置为在 3128 上检测代理。
端口 1080
端口 1080 是 SOCKS（SOCKet Secure）代理的标准端口。HTTP 代理属于应用层（第 7 层）代理，主要面向 Web 流量；SOCKS 代理则工作在更低的层级（第 5 层，会话层），可处理多种类型的网络流量，包括 HTTP、FTP、SMTP 等。SOCKS 代理转发 TCP 连接，并且（在 SOCKS5 中）还能处理 UDP 流量。
特点
- 协议： SOCKS（SOCKS4、SOCKS5）
- 用途： 通用网络代理。适用于需要与应用无关的代理，或客户端/服务器不需要、不支持 HTTP 专有特性的场景。
- 默认用于： SOCKS 代理服务器。
- IANA 状态： 由 IANA 注册给 SOCKS。
配置示例（SOCKS 代理）
为端口 1080 上的 SOCKS 代理配置客户端时，需要指定 SOCKS 协议：
# 使用 curl 走 SOCKS5
curl --socks5 proxy.example.com:1080 http://target.example.com
# SOCKS5 的环境变量
export ALL_PROXY="socks5://proxy.example.com:1080"
ssh [email protected] # 前提是 SSH 客户端支持 ALL_PROXY
Web 浏览器通常为 SOCKS 代理提供独立设置，与 HTTP/HTTPS 代理配置分开。
端口对比
下表总结了在代理服务场景下端口 8080、3128 和 1080 的主要差异：
| 特性 | 端口 8080 | 端口 3128 | 端口 1080 |
|---|---|---|---|
| 代理类型 | HTTP/HTTPS 代理 | HTTP/HTTPS 代理 | SOCKS 代理（SOCKS4/SOCKS5） |
| 协议 | HTTP、HTTPS（CONNECT） | HTTP、HTTPS（CONNECT） | TCP、UDP（SOCKS5），任意应用协议 |
| 层级 | 应用层（L7） | 应用层（L7） | 会话层（L5） |
| 主要用途 | 备用 HTTP、通用 Web 代理 | 企业级/缓存型 Web 代理 | 面向各类应用的通用网络代理 |
| 常见软件 | 自定义程序、各类 Web 服务器 | Squid、Apache Traffic Server | OpenSSH（SOCKS5 转发）、Dante、SOCKS 服务器 |
| IANA 状态 | 已注册（HTTP Alternate） | 未注册（按惯例使用） | 已注册（SOCKS） |
| 可承载流量 | 网页浏览、API 调用 | 网页浏览、API 调用、缓存 | 任意 TCP/UDP 流量（如 FTP、IRC、游戏、SSH、DNS） |
选择端口时的考量因素
为代理服务选择端口时，有若干因素会影响决策：
协议兼容性
最根本的考量是代理协议。如果代理面向 HTTP/HTTPS 流量，8080 或 3128 这类端口比较合适。如果代理需要处理多种协议或工作在更低的网络层，则需要端口 1080 上的 SOCKS 代理。客户端应用必须配置为使用正确的代理协议和端口。
防火墙规则与网络策略
网络防火墙通常按端口号限制出入流量。
* 常用端口： 端口 80 和 443 通常对 HTTP/HTTPS 开放。端口 8080 和 3128 也常被放行给 Web 代理。
* SOCKS 端口： SOCKS 使用的端口 1080 可能被区别对待，部分网络会加以限制。
* 自定义端口： 使用非标准端口（如 8000、8123、9090）有时可以绕过基础的端口过滤，但这依赖"以隐蔽求安全"，并不是可靠的安全措施。复杂防火墙会检查流量内容，而不仅仅是端口号。
应用与客户端配置
客户端应用（Web 浏览器、命令行工具、操作系统网络设置）必须支持所选的代理类型和端口。
* 多数 Web 浏览器为 HTTP、HTTPS、FTP 和 SOCKS 代理提供各自独立的设置。
* curl、wget 等命令行工具使用环境变量（HTTP_PROXY、HTTPS_PROXY、ALL_PROXY）或专用参数（-x、--socks5）。
* 有些应用只支持 HTTP 代理，另一些则明确要求 SOCKS。
端口可用性
确保所选端口未被代理服务器上的其他服务占用。在被占用的端口上启动代理会导致绑定错误。
# 在 Linux/macOS 上检查端口是否被占用
sudo lsof -i :8080
sudo netstat -tuln | grep 8080
# 在 Windows 上检查端口是否被占用
netstat -ano | findstr :8080
安全考量
端口号本身并不提供任何安全性。身份验证、访问控制列表（ACL）、加密（如 HTTPS 代理流量使用 TLS）以及稳健的服务器配置，才是代理安全的关键。使用非标准端口或许能挡掉随手扫描，但对定向攻击或高级扫描器毫无防护作用。对于面向公网的代理，标准端口更容易被预期、因而更容易被盯上，但安全应在应用层和网络层落实，而不是依赖端口的隐蔽性。