يخرج الاتصال من خادمنا، لذا ترى ما سيراه أي جهاز على الإنترنت. يُفحص بروتوكول TCP فقط، منفذًا واحدًا في كل مرة وحتى 5 مرات في الدقيقة؛ ولا يمكن التحقق من UDP بشكل موثوق لأن منفذ UDP المفتوح غير مُلزَم بالرد.
كيف يعمل
يكون المنفذ مفتوحًا عندما يستمع إليه برنامج ويستطيع الاتصال الوصول إليه عبر الراوتر وجدران الحماية الموجودة في الطريق. لا توجد طريقة موثوقة للتحقق من ذلك من داخل شبكتك، لأن الاختبار لا يمر عبر الراوتر بالطريقة نفسها التي يمر بها اتصال قادم من الخارج. تحاول هذه الأداة الاتصال من خادمنا الموجود على الإنترنت، وتخبرك بما ردّت به الوجهة.
تميّز النتيجة بين ثلاث حالات. «مفتوح» يعني أن الاتصال قد أُنشئ. «مغلق» يعني أن الجهاز ردّ بأنه لا شيء يستمع على ذلك المنفذ، أي أن الاتصال يصل لكن الخدمة غائبة. «لا استجابة» يعني أن شيئًا ما تجاهل الاتصال بصمت، وهذا ما تفعله جدران الحماية والراوترات التي لا تحتوي على قاعدة إعادة التوجيه والاتصالات خلف CGNAT.
أمثلة
203.0.113.25 : 25565SYN → SYN/ACK · 38 msمفتوح: خادم Minecraft مع إعادة توجيه مضبوطة بشكل صحيح، يمكن للاعبين الآخرين الدخول إليه.203.0.113.25 : 3389SYN → RST · 41 msمغلق: إعادة التوجيه موجودة وتصل إلى الجهاز، لكن سطح المكتب البعيد معطّل أو يستمع على منفذ آخر.203.0.113.25 : 8080SYN → (timeout 3 s)لا استجابة: لا توجد في الراوتر قاعدة لهذا المنفذ أو أن جدار حماية يتجاهل الاتصال.حالات الاستخدام
- التأكد من أن إعادة توجيه المنافذ في الراوتر تعمل قبل دعوة الآخرين إلى خادم ألعاب مثل Minecraft أو Valheim أو Counter-Strike.
- التحقق من إمكانية الوصول إلى كاميرا IP أو NAS أو Plex أو Home Assistant من خارج المنزل.
- التدقيق في أن الخدمات الحساسة مثل سطح المكتب البعيد (3389) أو SMB (445) أو قاعدة بيانات ليست مكشوفة على الإنترنت عن طريق الخطأ.
- التحقق بعد تغيير إعدادات جدار الحماية في خادم من أن منفذ الخدمة لا يزال يستجيب من الخارج.
- معرفة ما إذا كان مزوّد الخدمة يحظر منفذًا، مثل المنفذ 25 لإرسال البريد، أو ما إذا كان اتصالك خلف CGNAT.
الأسئلة الشائعة
لماذا يظهر المنفذ مغلقًا مع أنني فتحته في الراوتر؟
فتح المنفذ في الراوتر يسمح بمرور الاتصال فقط: يجب أيضًا أن يكون هناك برنامج يستمع عليه. إذا كانت النتيجة «مغلق»، فالقاعدة تعمل على الأرجح وما ينقص هو الخدمة، أو أن القاعدة تشير إلى عنوان IP محلي لم يعد عنوان الجهاز. وإذا كانت النتيجة «لا استجابة»، فتحقّق من جدار الحماية في الجهاز ومن أن القاعدة محفوظة ومفعّلة.
ما هو CGNAT ولماذا يمنع فتح المنافذ؟
مع CGNAT يشارك مزوّد الخدمة عنوان IP عامًا واحدًا بين عملاء كثيرين، ويحصل الراوتر لديك على عنوان خاص، عادةً من النطاق 100.64.0.0/10. تنتهي الاتصالات التي تصل إلى عنوان IP العام عند جهاز مزوّد الخدمة وليس عند الراوتر لديك، لذا لا يمكن أن تعمل أي إعادة توجيه تضبطها. والحل هو أن تطلب من مزوّد الخدمة عنوان IP عامًا خاصًا بك، أو أن تستخدم IPv6 أو نفقًا.
هل يمكنني فحص منافذ UDP؟
ليس بشكل موثوق. لا تستجيب خدمة UDP إلا عندما تتلقى رسالة ببروتوكولها الخاص، لذا يبدو منفذ UDP المفتوح والمنفذ المُرشَّح متماثلين من الخارج. بالنسبة إلى WireGuard وخوادم الألعاب التي تعمل عبر UDP أو VoIP، فالأسلوب العملي هو الاختبار بالعميل الحقيقي من شبكة أخرى، مثل بيانات الهاتف المحمول.
هل فحص منفذ ما يُعدّ مسحًا للمنافذ؟
لا. تفتح الأداة اتصال TCP واحدًا مع المنفذ الذي تختاره وتقطعه فور إنشائه دون إرسال أي بيانات. ولمنع إساءة الاستخدام، تقبل منفذًا واحدًا لكل استعلام وحتى 5 استعلامات في الدقيقة، ولا تصل إلى العناوين الخاصة أو المحلية، وتسجّل كل عملية فحص.
لماذا يُفحص عنوان IPv4 الخاص بي وليس IPv6؟
إعادة توجيه المنافذ آلية خاصة بـ IPv4: في IPv6 يملك كل جهاز عنوانه العام الخاص، وما يُضبط هو قاعدة في جدار الحماية. إذا كان لديك العنوانان، تقترح الأداة IPv4، لكن يمكنك اختيار IPv6 وفحص الجهاز مباشرةً.
هل وجود منافذ مفتوحة أمر خطير؟
يكشف المنفذ المفتوح الخدمة التي تستمع عليه للإنترنت كله، حيث تجرّب الروبوتات كلمات المرور والثغرات المعروفة طوال الوقت. افتح الضروري فقط، وحافظ على تحديث البرنامج، وتجنّب كشف سطح المكتب البعيد أو SMB أو قواعد البيانات: لهذا الغرض يُفضَّل استخدام VPN.