পোর্ট 443: এটি কী, এটি কীভাবে কাজ করে এবং কেন এটি গুরুত্বপূর্ণ

প্রতিবার আপনি যখন আপনার ব্রাউজারে সেই ছোট্ট প্যাডলক আইকনটি দেখেন, আপনি পোর্ট 443 ব্যবহার করছেন। এটি এইচটিটিপিএস সংযোগগুলির জন্য ডিফল্ট গেটওয়ে, আপনার অনলাইন ব্যাংকিং থেকে নৈমিত্তিক ওয়েব ব্রাউজিং পর্যন্ত সবকিছু রক্ষা করে।

পোর্ট 443 আপনার ডেটা ব্যক্তিগত এবং নিরাপদ রাখতে SSL / TLS এনক্রিপশন ব্যবহার করে যখন এটি ইন্টারনেট জুড়ে ভ্রমণ করে। আপনি গ্রাহকের পেমেন্টগুলি প্রক্রিয়া করছেন, ক্লাউড স্টোরেজ অ্যাক্সেস করছেন বা কেবল সোশ্যাল মিডিয়া ব্রাউজ করছেন কিনা, পোর্ট 443 আপনার তথ্য গোপন চোখ থেকে রক্ষা করার জন্য পর্দার আড়ালে কাজ করছে।

---

সুচিপত্র

1. পোর্ট 443 কি?
2. পোর্ট 443 কিভাবে কাজ করে
3. পোর্ট 443 এর অ্যাপ্লিকেশন এবং ব্যবহারের ক্ষেত্রে
4. নিরাপত্তা হুমকি এবং সর্বোত্তম অনুশীলন
5. পোর্ট 443 খোলা থাকা উচিত?
6. কিভাবে 443 পোর্ট খুলবেন?
7. পোর্ট 443 কি ডিফল্টরূপে খোলা আছে?
8. পোর্ট 443 খোলা আছে কিনা তা কীভাবে পরীক্ষা করবেন
9. বিয়ন্ড পোর্ট 443 – বিকল্প এইচটিটিপিএস পোর্ট এবং প্রোটোকল

---

---

পোর্ট 443 কি?

পোর্ট 443 হ’ল এইচটিটিপিএস ট্র্যাফিকের জন্য ডিফল্ট পোর্ট, যা এসএসএল / টিএলএস এনক্রিপশন ব্যবহার করে ওয়েব ব্রাউজার এবং সার্ভারগুলির মধ্যে প্রেরিত ডেটা সুরক্ষিত করে। এটি নিরাপদ অনলাইন লেনদেন সক্ষম করে, সংবেদনশীল তথ্য রক্ষা করে এবং গোপনীয়তা নিশ্চিত করে। ওয়েব ব্রাউজারগুলি স্বয়ংক্রিয়ভাবে “https” দিয়ে শুরু হওয়া নিরাপদ ওয়েবসাইটগুলির জন্য পোর্ট 443 ব্যবহার করে।

আপনি যখন এইচটিটিপিএস ব্যবহার করে কোনও ওয়েবসাইট পরিদর্শন করেন, তখন আপনার ব্রাউজার এবং ওয়েব সার্ভার পোর্ট 443 এর মাধ্যমে একটি এনক্রিপ্ট করা টানেল স্থাপন করে। আপনি যা প্রেরণ করেন এবং গ্রহণ করেন তা এই সুরক্ষিত চ্যানেলের মাধ্যমে ভ্রমণ করে, যার ফলে কারও পক্ষে আপনার ডেটা বাধা দেওয়া বা হস্তক্ষেপ করা অত্যন্ত কঠিন হয়ে পড়ে।

এটিকে পোর্ট 80 এর সাথে তুলনা করুন, যা নিয়মিত এইচটিটিপি ট্র্যাফিক পরিচালনা করে। পোর্ট 80 সরল পাঠ্যে ডেটা প্রেরণ করে – সঠিক সরঞ্জামগুলির সাথে যে কেউ এটি পড়তে পারে। এ কারণেই আধুনিক ব্রাউজারগুলি এখন এইচটিটিপি সাইটগুলিকে “নিরাপদ নয়” হিসাবে চিহ্নিত করে। পার্থক্যটি সহজ: পোর্ট 80 একটি পোস্টকার্ড প্রেরণের মতো, পোর্ট 443 একটি লক করা বাক্স প্রেরণের মতো।

আপনি যখন “https://” দিয়ে শুরু করে একটি ইউআরএল টাইপ করেন, তখন আপনার ব্রাউজারটি স্বয়ংক্রিয়ভাবে পোর্ট 443 এর মাধ্যমে সংযুক্ত হয়। আপনি আপনার ঠিকানা বারে সেই প্যাডলক আইকনটি দেখতে পাবেন, সংকেতটি এনক্রিপ্ট করা হয়েছে বলে সংকেত দেয়। এই বিস্তৃত গ্রহণের অর্থ বেশিরভাগ ওয়েব ট্র্যাফিক এখন পোর্ট 443 এর মধ্য দিয়ে প্রবাহিত হয়, এটি ওয়েব সুরক্ষার জন্য সবচেয়ে গুরুত্বপূর্ণ বন্দর তৈরি করে।

---

পোর্ট 443 কিভাবে কাজ করে

পোর্ট 443 আপনার ডেটা সুরক্ষিত করতে SSL / TLS এনক্রিপশনের উপর নির্ভর করে। যদিও এসএসএল (সিকিউর সকেটস লেয়ার) মূল প্রোটোকল ছিল, টিএলএস (ট্রান্সপোর্ট লেয়ার সিকিউরিটি) কয়েক বছর আগে এটি প্রতিস্থাপন করেছিল । বেশিরভাগ লোক এখনও অভ্যাসের বাইরে “এসএসএল সার্টিফিকেট” বলে, তবে আমরা আসলে এখন টিএলএস ব্যবহার করছি। সর্বশেষতম সংস্করণগুলি – টিএলএস 1.2 এবং টিএলএস 1.3 – শক্তিশালী সুরক্ষা সরবরাহ করে।

আপনি যখন কোনও নিরাপদ ওয়েবসাইটের সাথে সংযোগ স্থাপন করেন, তখন আপনার ব্রাউজার এবং সার্ভার টিএলএস হ্যান্ডশেক নামে পরিচিত কাজ করে। এটি মিলিসেকেন্ডে ঘটে তবে বেশ কয়েকটি গুরুত্বপূর্ণ পদক্ষেপ ঘটে:

1. ক্লায়েন্ট হ্যালো: আপনার ব্রাউজার সার্ভারে পৌঁছায়, ঘোষণা করে যে এটি কোন টিএলএস সংস্করণ এবং সাইফার স্যুটগুলি সমর্থন করে।
2. সার্ভার হ্যালো: সার্ভারটি তার নির্বাচিত টিএলএস সংস্করণ এবং সাইফার স্যুটের সাথে প্রতিক্রিয়া জানায়, তারপরে তার এসএসএল / টিএলএস শংসাপত্র প্রেরণ করে।
3. সার্টিফিকেট বৈধকরণ: সার্ভারের পরিচয় যাচাই করতে আপনার ব্রাউজার বিশ্বস্ত শংসাপত্র কর্তৃপক্ষের (CAs) বিরুদ্ধে শংসাপত্রটি পরীক্ষা করে।
4. কী এক্সচেঞ্জ: উভয় পক্ষই অন্য কেউ তাদের খুঁজে বের করতে সক্ষম না হয়ে সেশন কীগুলিতে একমত হওয়ার জন্য পাবলিক কী এনক্রিপশন ব্যবহার করে।
5. অধিবেশন স্থাপন: সেশন কীগুলির সাথে, এনক্রিপ্ট করা যোগাযোগ প্রতিসম এনক্রিপশন ব্যবহার করে শুরু হয় (যা পাবলিক কী এনক্রিপশনের চেয়ে অনেক দ্রুত)।

এই পুরো প্রক্রিয়াটি তিনটি গুরুত্বপূর্ণ জিনিস নিশ্চিত করে: এনক্রিপশন (ডেটা স্ক্র্যাম্বল করা হয়), প্রমাণীকরণ (আপনি আসল সার্ভারের সাথে কথা বলছেন), এবং অখণ্ডতা (সনাক্তকরণ ছাড়াই ডেটা সংশোধন করা যাবে না)।

পুরানো প্রোটোকল ব্যবহার করে দুর্বলতা তৈরি হয়। পুরানো এসএসএল সংস্করণ এবং প্রাথমিক টিএলএস সংস্করণগুলিতে সুরক্ষা ত্রুটিগুলি রয়েছে যা আক্রমণকারীরা কাজে লাগাতে পারে। এ কারণেই টিএলএস 1.2 বা টিএলএস 1.3 এর সাথে বর্তমান থাকা ঐচ্ছিক নয় – এটি সত্যিকারের সুরক্ষার জন্য প্রয়োজনীয়।

সার্টিফিকেট ম্যানেজমেন্টও এখানে ভূমিকা রাখে। মেয়াদের মেয়াদ ইতিমধ্যে 15 মার্চ 2026 পর্যন্ত 200 দিনে কমিয়ে আনা হয়েছে, 2027 সালে আরও 100 দিনে এবং 15 মার্চ, 2029 থেকে মাত্র 47 দিনে নেমে আসবে। পুনর্নবীকরণ চক্রগুলি শক্ত হওয়ার সাথে সাথে, ACME SSL শংসাপত্রের মাধ্যমে স্বয়ংক্রিয় ব্যবস্থাপনা HTTPS পরিষেবাগুলি বাধা ছাড়াই চালিয়ে যাওয়ার একমাত্র নির্ভরযোগ্য উপায় হয়ে ওঠে।

---

---

পোর্ট 443 এর অ্যাপ্লিকেশন এবং ব্যবহারের ক্ষেত্রে

পোর্ট 443 কেবল নিউজ সাইটগুলি ব্রাউজ করার জন্য নয়। এটি সমালোচনামূলক ক্রিয়াকলাপগুলি রক্ষা করে যার জন্য শক্তিশালী সুরক্ষা প্রয়োজন:

• অনলাইন ব্যাংকিং ও আর্থিক সেবা: প্রতিটি লেনদেন, ব্যালেন্স চেক এবং অ্যাকাউন্ট অ্যাক্সেস পোর্ট 443 ব্যবহার করে। ব্যাংকগুলি এই এনক্রিপ্ট করা চ্যানেল ছাড়া কাজ করতে পারে না কারণ সংবেদনশীল আর্থিক ডেটা বাধা থেকে সুরক্ষা প্রয়োজন।
• ই-কমার্স এবং পেমেন্ট প্রসেসিং: গ্রাহকরা যখন আপনার সাইটে ক্রেডিট কার্ডের তথ্য প্রবেশ করেন, তখন পোর্ট 443 সেই ডেটা সুরক্ষিত রাখে। এটি পিসিআই ডিএসএস কমপ্লায়েন্সের জন্য একটি প্রয়োজনীয়তা – আপনি এনক্রিপ্ট করা সংযোগ ছাড়া পেমেন্ট প্রক্রিয়া করতে পারবেন না।
• ইমেইল এবং ক্লাউড পরিষেবা: ওয়েবমেইল সরবরাহকারী, ক্লাউড স্টোরেজ প্ল্যাটফর্ম এবং সহযোগিতা সরঞ্জামগুলি সবই এইচটিটিপিএস পোর্টের উপর নির্ভর করে। আপনার ব্যবসায়ের নথি, গ্রাহক যোগাযোগ এবং সংবেদনশীল ফাইলগুলি ব্যক্তিগত থাকার জন্য পোর্ট 443 এর মাধ্যমে ভ্রমণ করে।
• স্বাস্থ্যসেবা অ্যাপ্লিকেশন: মেডিকেল পোর্টাল এবং টেলিমেডিসিন প্ল্যাটফর্মগুলিকে অবশ্যই এইচআইপিএএ প্রয়োজনীয়তা পূরণের জন্য এনক্রিপ্ট করা সংযোগগুলি ব্যবহার করতে হবে। রোগীর ডেটা অত্যন্ত সংবেদনশীল, এবং এনক্রিপ্ট না করা সংক্রমণ কেবল ঝুঁকিপূর্ণ নয় – এটি অবৈধ।
• ভিপিএন সংযোগ: অনেক ভিপিএন পরিষেবা পোর্ট 443 এর মাধ্যমে ট্র্যাফিক রুট করে কারণ এটি নিয়মিত এইচটিটিপিএস ট্র্যাফিকের মতো দেখায়। এটি সাধারণ ভিপিএন পোর্টগুলি ব্লক করে এমন দেশ বা নেটওয়ার্কগুলিতে সেন্সরশিপ এবং ফায়ারওয়াল বিধিনিষেধগুলি বাইপাস করতে সহায়তা করে। যেহেতু পোর্ট 443 প্রায় সর্বদা খোলা থাকে (ওয়েবসাইটগুলি অন্যথায় কাজ করবে না), ভিপিএন ট্র্যাফিক নির্বিঘ্নে মিশ্রিত হতে পারে।

ছোট ব্যবসায়ের জন্য, পোর্ট 443 সুরক্ষিত করা ঐচ্ছিক নয়। আপনি গ্রাহকের ইমেল সংগ্রহ করছেন, লেনদেন প্রক্রিয়াকরণ করছেন বা ক্লায়েন্টের তথ্য সংরক্ষণ করছেন কিনা, এনক্রিপ্ট করা সংযোগগুলি আপনার ব্যবসা এবং আপনার গ্রাহকদের উভয়কেই ডেটা লঙ্ঘন এবং সম্মতি লঙ্ঘন থেকে রক্ষা করে।

---

নিরাপত্তা হুমকি এবং সর্বোত্তম অনুশীলন

এমনকি এনক্রিপশনের সাথেও, টিসিপি পোর্ট 443 বেশ কয়েকটি হুমকির মুখোমুখি হয়:

• ম্যান-ইন-দ্য-মিডল আক্রমণগুলি ঘটে যখন কেউ আপনার ব্রাউজার এবং সার্ভারের মধ্যে সংযোগটি বাধা দেয়। যথাযথ শংসাপত্র বৈধতা ব্যতীত, আক্রমণকারীরা আপনার প্রেরণ করা সমস্ত কিছু পড়ে আপনার এবং বৈধ সাইটের মধ্যে নিজেকে অবস্থান করতে পারে।
• এসএসএল স্ট্রিপিং ব্যবহারকারীদের এইচটিটিপিএস থেকে এইচটিটিপিতে ডাউনগ্রেড করার কৌশল করে। আক্রমণকারী সংযোগটি বাধা দেয় এবং আসল সার্ভারের সাথে তাদের নিজস্ব নিরাপদ সংযোগ বজায় রেখে সাইটের একটি এনক্রিপ্ট করা সংস্করণ পরিবেশন করে। ব্যবহারকারীরা অনুপস্থিত প্যাডলক আইকনটি লক্ষ্য করতে পারবেন না।
• DDoS আক্রমণগুলি পোর্ট 443 কে জাল ট্র্যাফিক দিয়ে অভিভূত করতে পারে, বৈধ সংযোগগুলি অসম্ভব করে তোলে। এই বিতরণ করা অস্বীকার-পরিষেবা আক্রমণগুলি পোর্টকে ওয়েবসাইটগুলি সম্পূর্ণরূপে নামিয়ে আনার জন্য লক্ষ্য করে।
• পুরানো প্রোটোকলগুলি আক্রমণের জন্য খোলার সৃষ্টি করে। পুরানো এসএসএল সংস্করণ এবং এমনকি টিএলএস 1.0 এবং 1.1 এর দুর্বলতাগুলি রয়েছে যা দক্ষ আক্রমণকারীরা কাজে লাগাতে পারে। এই প্রোটোকলগুলি ব্যবহার করা আপনার দরজা আনলক করার মতো।

পোর্ট 443 এর মাধ্যমে সংযোগগুলি কীভাবে রক্ষা করবেন তা এখানে:

• বর্তমান TLS সংস্করণ ব্যবহার করুন: আপনার সার্ভারগুলি কেবলমাত্র TLS 1.2 এবং TLS 1.3 সমর্থন করার জন্য কনফিগার করুন। পুরানো প্রোটোকলগুলি সম্পূর্ণরূপে অক্ষম করুন।
• এইচএসটিএস প্রয়োগ করুন: এইচটিটিপি কঠোর পরিবহন সুরক্ষা ব্রাউজারগুলিকে কেবল এইচটিটিপিএস-এর মাধ্যমে সংযোগ করতে বলে, এসএসএল স্ট্রিপিং আক্রমণগুলি রোধ করে। একবার সক্ষম হয়ে গেলে, ব্রাউজারগুলি এনক্রিপ্ট না করা সংযোগগুলির মাধ্যমে সাইটটি লোড করতে অস্বীকার করে।
• শক্তিশালী সাইফার স্যুট চয়ন করুন: সব এনক্রিপশন সমান নয়। শক্তিশালী সাইফার স্যুটগুলি পছন্দ করতে আপনার সার্ভারটি কনফিগার করুন এবং আক্রমণকারীরা ভেঙে ফেলতে পারে এমন দুর্বলগুলি অক্ষম করুন।
• পোর্ট ট্র্যাফিক নিরীক্ষণ করুন: অস্বাভাবিক নিদর্শনগুলির জন্য নজর রাখুন – আকস্মিক ট্র্যাফিক স্পাইকগুলি DDoS প্রচেষ্টাকে সংকেত দিতে পারে, যখন সংযোগের ত্রুটিগুলি শংসাপত্রের সমস্যাগুলি নির্দেশ করতে পারে।
• আপনার দলকে শিক্ষিত করুন: কর্মীরা প্যাডলক আইকনটি বুঝতে পেরেছেন এবং সংযোগগুলি নিরাপদ না হলে সনাক্ত করেছেন তা নিশ্চিত করুন। অনেক আক্রমণ সফল হয় কারণ ব্যবহারকারীরা সতর্কতা লক্ষণগুলি লক্ষ্য করেন না।

মনে রাখবেন: এইচটিটিপিএস সামগ্রী রক্ষা করে তবে সমস্ত মেটাডেটা নয়। আপনার আইএসপি এখনও দেখতে পারে যে আপনি কোন ওয়েবসাইটগুলি পরিদর্শন করেন (যদিও কোন নির্দিষ্ট পৃষ্ঠাগুলি বা আপনি সেখানে কী করেন তা নয়)। সম্পূর্ণ গোপনীয়তার জন্য, একটি ভিপিএনের সাথে এইচটিটিপিএস একত্রিত করুন বা ডিএনএস কোয়েরিগুলিও এনক্রিপ্ট করতে এইচটিটিপিএস (ডিওএইচ) এর মাধ্যমে ডিএনএস ব্যবহার করুন।

---

---

পোর্ট 443 খোলা থাকা উচিত?

আপনার পোর্ট 443 খোলার প্রয়োজন যদি:

• আপনি নিরাপদ যোগাযোগের প্রয়োজন এমন একটি ওয়েবসাইট বা ওয়েব অ্যাপ্লিকেশন হোস্ট করেন
• আপনি অনলাইন লেনদেন প্রক্রিয়া করেন, সংবেদনশীল ডেটা পরিচালনা করেন বা ই-কমার্স পরিষেবাগুলি পরিচালনা করেন
• আপনাকে অবশ্যই জিডিপিআর, এইচআইপিএএ বা পিসিআই ডিএসএসের মতো প্রবিধানগুলি মেনে চলতে হবে
• আপনি প্যাডলক আইকন এবং এইচটিটিপিএস দিয়ে ব্যবহারকারীর আস্থা তৈরি করতে চান
• আপনি ইভেসড্রপিং এবং ম্যান-ইন-দ্য মিডল আক্রমণ থেকে রক্ষা করার জন্য সুরক্ষা সর্বোত্তম অনুশীলনগুলি অনুসরণ করছেন

আপনি পোর্ট 443 বন্ধ রাখতে পারেন যদি:

• আপনার অ্যাপ্লিকেশনগুলি কোনও বাহ্যিক অ্যাক্সেসের প্রয়োজনীয়তা ছাড়াই সম্পূর্ণরূপে অভ্যন্তরীণ
• আপনি একটি উন্নয়ন মেশিন চালাচ্ছেন যা পাবলিক ট্র্যাফিক পরিবেশন করে না

যে কোনও ওয়েব উপস্থিতি সহ বেশিরভাগ ব্যবসায়ের জন্য, পোর্ট 443 খোলা থাকা উচিত। কেবল নিশ্চিত হয়ে নিন যে আপনি এটির পাশাপাশি যথাযথ সুরক্ষা ব্যবস্থা প্রয়োগ করছেন – ক্ষতিকারক অনুরোধগুলি ব্লক করার জন্য কনফিগার করা ফায়ারওয়ালগুলি, ট্র্যাফিক পর্যবেক্ষণ করার জন্য অনুপ্রবেশ সনাক্তকরণ সিস্টেম এবং নিয়মিত আপডেট হওয়া এসএসএল / টিএলএস শংসাপত্র।

---

কিভাবে 443 পোর্ট খুলবেন?

খোলার পোর্ট 443 সাধারণত সেই পোর্টে আগত এবং বহির্গামী ওয়েব ট্র্যাফিকের অনুমতি দেওয়ার জন্য আপনার ফায়ারওয়াল বা রাউটার কনফিগার করে করা হয়। পোর্ট 443 খোলার জন্য নির্দিষ্ট পদক্ষেপগুলি আপনি যে ধরণের ফায়ারওয়াল বা রাউটার ব্যবহার করছেন তার পাশাপাশি আপনার কম্পিউটারের অপারেটিং সিস্টেমের উপর নির্ভর করবে।

নীচে আমরা লিনাক্স, উইন্ডোজ এবং ম্যাকের পোর্ট 443 কীভাবে খুলতে পারি সে সম্পর্কে নির্দেশাবলী সরবরাহ করি।

লিনাক্সে পোর্ট 443 কীভাবে খুলবেন

লিনাক্স সিস্টেমগুলি আইপিটেবল বা ফায়ারওয়াল্ডের মতো ফায়ারওয়াল সরঞ্জাম ব্যবহার করে। আইপিটেবলগুলি ব্যবহার করে পোর্ট 443 কীভাবে খুলবেন তা এখানে:

# Allow traffic on port 80 (HTTP)
sudo iptables -I INPUT -p tcp -m tcp --dport 80 -j ACCEPT

# Allow traffic on port 443 (HTTPS)
sudo iptables -I INPUT -p tcp -m tcp --dport 443 -j ACCEPT

# Save the iptables rules
sudo service iptables save

এই কমান্ডগুলি উবুন্টু সহ বেশিরভাগ লিনাক্স বিতরণের জন্য কাজ করে। নিয়মগুলি পোর্ট 80 (এইচটিটিপির জন্য) এবং টিসিপি পোর্ট 443 (এইচটিটিপিএসের জন্য) উভয় ক্ষেত্রেই আগত টিসিপি ট্র্যাফিকের অনুমতি দেয়।

---

উইন্ডোজে পোর্ট 443 কীভাবে খুলবেন

উইন্ডোজ উইন্ডোজ ডিফেন্ডার ফায়ারওয়াল ব্যবহার করে। এখানে ধাপে ধাপে প্রক্রিয়া রয়েছে:

1. ফায়ারওয়াল কন্ট্রোল প্যানেলটি খুলুন: স্টার্ট রান > টিপুন, তারপরে firewall.cpl টাইপ করুন এবং এন্টার টিপুন
2. বাম ফলকে উন্নত সেটিংস নির্বাচন করুন
3. উপরের-বাম কোণে ইনবাউন্ড রুলস ক্লিক করুন
4. “অ্যাকশন” এর অধীনে ডানদিকের প্যানেলে নতুন নিয়মটি ক্লিক করুন
5. নতুন উইন্ডোতে, টিসিপি এবং নির্দিষ্ট স্থানীয় পোর্টগুলি নির্বাচন করুন, তারপরে 443 টাইপ করুন
6. অ্যাকশন উইন্ডোতে, সংযোগের অনুমতি দিন নির্বাচন করুন এবং পরবর্তী ক্লিক করুন
7. প্রোফাইল উইন্ডোতে, ডোমেন এবং ব্যক্তিগত নির্বাচন করুন, তারপরে পরবর্তী ক্লিক করুন
8. নিয়মটিকে একটি বর্ণনামূলক নাম দিন (যেমন “এইচটিটিপিএস ইনবাউন্ড”) এবং ফিনিশ ক্লিক করুন

গুরুত্বপূর্ণ: বহির্মুখী নিয়মগুলি সেট আপ করতে, এই পদক্ষেপগুলি পুনরাবৃত্তি করুন তবে ধাপ 3 এ “ইনবাউন্ড রুলস” এর পরিবর্তে “আউটবাউন্ড রুলস” থেকে শুরু করুন।

---

ম্যাকোসে পোর্ট 443 কীভাবে খুলবেন

ম্যাকোস পিএফ (প্যাকেট ফিল্টার) ফায়ারওয়াল ব্যবহার করে। আপনার ফায়ারওয়ালটি প্রথমে অক্ষম আছে তা নিশ্চিত করুন (এটি সাধারণত ডিফল্টরূপে হয়), তারপরে এই পদক্ষেপগুলি অনুসরণ করুন:

1. টার্মিনাল অ্যাপটি খুলুন

2. পিএফ ফায়ারওয়াল সক্রিয় থাকলে এটি বন্ধ করুন:

sudo pfctl -d

3. পিএফ কনফিগারেশন ফাইলটি খুলুন:

sudo nano /etc/pf.conf

4. ফাইলের নীচে এই নিয়মটি যুক্ত করুন:

pass in inet proto tcp from any to any port 443 no state

5. প্রস্থান করতে CTRL + X টিপুন, তারপরে সংরক্ষণ করতে Y টিপুন এবং লিখুন

6. ফায়ারওয়াল সেটিংস পুনরায় লোড করুন:

sudo pfctl -f /etc/pf.conf

ফায়ারওয়াল পুনরায় চালু করুন:

sudo pfctl -E

---

পোর্ট 443 কি ডিফল্টরূপে খোলা আছে?

পোর্ট 443 সাধারণত বেশিরভাগ সিস্টেমে ডিফল্টরূপে খোলা হয় না :

অপারেটিং সিস্টেম:

• উইন্ডোজ: উইন্ডোজ ফায়ারওয়াল ডিফল্টরূপে পোর্ট 443 খোলে না – আপনাকে অবশ্যই এটি ম্যানুয়ালি কনফিগার করতে হবে
• লিনাক্স: বেশিরভাগ ডিস্ট্রিবিউশনের (আইপিটেবল বা ফায়ারওয়াল্ড ব্যবহার করে) ম্যানুয়াল কনফিগারেশন প্রয়োজন
• ম্যাকোস: ফায়ারওয়াল সেটিংস পোর্ট 443 স্বয়ংক্রিয়ভাবে সক্ষম করে না

নেটওয়ার্ক ডিভাইস:

• ভোক্তা রাউটারগুলিতে প্রায়শই পূর্বনির্ধারিত নিয়ম থাকে যা পোর্ট 443 অবরুদ্ধ করে
• এন্টারপ্রাইজ ফায়ারওয়ালগুলি সাধারণত কঠোর নিয়মের সাথে কনফিগার করা হয়, প্রশাসকরা এটি না খোলা পর্যন্ত পোর্ট 443 বন্ধ রাখে

ওয়েব সার্ভার:

• অ্যাপাচি বা এনজিনএক্সের মতো সার্ভার সফ্টওয়্যারটি পোর্ট 443 এ শোনার জন্য কনফিগার করা যেতে পারে, তবে ফায়ারওয়ালকে এখনও ট্র্যাফিকের অনুমতি দেওয়া দরকার

এমনকি যদি আপনার ওয়েব সার্ভার এইচটিটিপিএস সংযোগগুলি পরিচালনা করতে প্রস্তুত থাকে তবে আপনার ফায়ারওয়াল তাদের অবরুদ্ধ করতে পারে। কনফিগারেশনের পরে পোর্ট 443 খোলা আছে কিনা তা সর্বদা যাচাই করুন।

---

পোর্ট 443 খোলা আছে কিনা তা কীভাবে পরীক্ষা করবেন

আপনার ফায়ারওয়াল কনফিগার করার পরে, পোর্ট 443 আসলে উন্মুক্ত এবং অ্যাক্সেসযোগ্য কিনা তা যাচাই করুন।

লিনাক্সে:

পোর্টের অবস্থা পরীক্ষা করতে নেটস্ট্যাট কমান্ডটি ব্যবহার করুন:

sudo netstat -tulpn | grep :443

যদি কমান্ডটি পোর্ট 443 দেখানোর ফলাফল ফেরত দেয় তবে এটি খোলা এবং শোনা যায়। আপনি অনুরূপ চেকগুলির জন্য বা কমান্ডগুলিও nmap ব্যবহার করতে ss পারেন।

উইন্ডোজে:

সিএমডি সহ উইন্ডোজে পোর্ট 443 খোলা আছে কিনা তা পরীক্ষা করতে, আপনি “টেলনেট” কমান্ডটি ব্যবহার করতে পারেন।

টেলনেট কমান্ডটি ব্যবহার করুন (আপনাকে প্রথমে টেলনেট ক্লায়েন্ট সক্ষম করতে হবে):

1. উইন্ডোজ কীটি টিপুন এবং “উইন্ডোজ বৈশিষ্ট্যগুলি চালু বা বন্ধ করুন” অনুসন্ধান করুন

2. টেলনেট ক্লায়েন্ট চেকবক্সটি পরীক্ষা করুন এবং ঠিক আছে ক্লিক করুন

3. ওপেন কমান্ড প্রম্পট

4. প্রকার:

telnet 443

5. এন্টার টিপুন

আপনি যদি “সংযুক্ত” দেখতে পান তবে পোর্ট 443 খোলা আছে।

ম্যাকোসে (বিগ সুর বা পরে):

পোর্ট 443 স্থিতি চেক করার জন্য নির্দেশাবলী ম্যাকোস সংস্করণের উপর নির্ভর করে পৃথক হবে।

এনসি (নেটক্যাট) কমান্ডটি ব্যবহার করুন:

nc -zv www.ssldragon.com 443

অথবা একটি আইপি ঠিকানা দিয়ে পরীক্ষা করুন:

nc -zv 14.22.xxx.xxx 443

আপনার প্রকৃত সার্ভার আইপি দিয়ে আইপি ঠিকানাটি প্রতিস্থাপন করুন। যদি পোর্টটি খোলা থাকে তবে আপনি একটি সাফল্যের বার্তা দেখতে পাবেন।

পূর্ববর্তী ম্যাকোস সংস্করণগুলিতে:

1. স্পটলাইট খুলুন (কমান্ড + স্পেস)
2. “নেটওয়ার্ক ইউটিলিটি” অনুসন্ধান করুন
3. পোর্ট স্ক্যান ট্যাবটি নির্বাচন করুন
4. আপনার IP ঠিকানা বা হোস্টনাম লিখুন
5. পোর্ট সীমা নির্দিষ্ট করুন (440-443 এর মতো)
6. স্ক্যান ক্লিক করুন

খোলা পোর্টগুলি ফলাফলের উইন্ডোতে প্রদর্শিত হবে।

---

বিয়ন্ড পোর্ট 443 – বিকল্প এইচটিটিপিএস পোর্ট এবং প্রোটোকল

যদিও 443 স্ট্যান্ডার্ড, এটি নিরাপদ সংযোগের জন্য একমাত্র বিকল্প নয়।

পোর্ট 8443 সাধারণত একটি বিকল্প এইচটিটিপিএস পোর্ট হিসাবে ব্যবহৃত হয়, বিশেষত অ্যাপাচি টমক্যাটের মতো উন্নয়ন পরিবেশ এবং অ্যাপ্লিকেশন সার্ভারগুলির জন্য। এটি পোর্ট 443 এর মতো একই এনক্রিপশন সরবরাহ করে তবে একটি অ-স্ট্যান্ডার্ড পোর্টে চলে। পোর্ট 443 ইতিমধ্যে ব্যবহার করা হলে বা আপনি যখন বিভিন্ন পরিষেবা পৃথক করতে চান তখন এটি উপযোগী।

অন্যান্য সুরক্ষিত পরিষেবাগুলি বিভিন্ন পোর্ট ব্যবহার করে: এসএসএইচ এনক্রিপ্ট করা দূরবর্তী অ্যাক্সেসের জন্য পোর্ট 22 ব্যবহার করে, যখন ডিএনএস ঐতিহ্যগতভাবে পোর্ট 53 ব্যবহার করে (যদিও এটি ডিফল্টরূপে এনক্রিপ্ট করা হয় না)।

এইচটিটিপিএস (ডিওএইচ) এর উপর ডিএনএস একটি আকর্ষণীয় উন্নয়ন। প্রথাগত ডিএনএস কোয়েরিগুলি সরল পাঠ্যে ঘটে, আপনি কোন ওয়েবসাইটগুলি খুঁজছেন তা কাউকে দেখতে দেয়। ডিওএইচ এই প্রশ্নগুলি এনক্রিপ্ট করে এবং পোর্ট 443 এর মাধ্যমে প্রেরণ করে, যা তাদের নিয়মিত এইচটিটিপিএস ট্র্যাফিক থেকে আলাদা করে তোলে। এটি গোপনীয়তা বাড়ায় এবং ডিএনএস টেম্পারিং প্রতিরোধ করে। প্রধান ব্রাউজারগুলি এখন ডিওএইচ সমর্থন করে এবং অনেক ডিএনএস সরবরাহকারী এটি একটি বিকল্প হিসাবে সরবরাহ করে।

একাধিক উদ্দেশ্যে পোর্ট 443 ব্যবহার করার সৌন্দর্য হ’ল এটি ফায়ারওয়ালের মাধ্যমে প্রায় সর্বজনীনভাবে অনুমোদিত। নেটওয়ার্কগুলি নিয়মিত ওয়েব ব্রাউজিং না করে পোর্ট 443 ব্লক করতে পারে না, এটি সমস্ত ধরণের নিরাপদ যোগাযোগের জন্য একটি আদর্শ চ্যানেল তৈরি করে।

---

আপনার পোর্ট 443 সঠিকভাবে সুরক্ষিত?

অনেক ওয়েবসাইটে পোর্ট 443 খোলা রয়েছে তবে এটি সঠিকভাবে ব্যবহার করছে না। মেয়াদোত্তীর্ণ শংসাপত্র, দুর্বল সাইফার স্যুট এবং পুরানো টিএলএস সংস্করণগুলি ব্যবসাগুলিকে দুর্বল করে তোলে – এমনকি যখন তারা মনে করে যে তারা সুরক্ষিত রয়েছে।

এসএসএল ড্রাগন এইচটিটিপিএস সিকিউরিটি থেকে অনুমানটি বের করে দেয়। আমরা পরিষ্কার ইনস্টলেশন নির্দেশাবলী সহ বিশ্বস্ত SSL / TLS সার্টিফিকেট সরবরাহ করি, যাতে আপনি ব্যয়বহুল পরামর্শদাতা নিয়োগ না করে আত্মবিশ্বাসের সাথে আপনার সাইটটি সুরক্ষিত করতে পারেন। আপনি একটি নতুন সাইট চালু করছেন বা বিদ্যমান একটি আপগ্রেড করছেন কিনা, আপনার প্রয়োজনের জন্য আমাদের কাছে সঠিক শংসাপত্র রয়েছে। এখন আমাদের শংসাপত্রের বিকল্পগুলি দেখুন।