Die Verbindung geht von unserem Server aus, du siehst also dasselbe wie jeder andere Rechner im Internet. Geprüft wird nur TCP, ein Port pro Anfrage und höchstens 5-mal pro Minute; UDP lässt sich nicht zuverlässig prüfen, weil ein offener UDP-Port nicht antworten muss.
So funktioniert es
Ein Port ist offen, wenn ein Programm darauf lauscht und die Verbindung es über den Router und die Firewalls auf dem Weg erreichen kann. Aus deinem eigenen Netzwerk lässt sich das nicht zuverlässig prüfen, weil der Test nicht auf die gleiche Weise durch den Router läuft wie eine Verbindung von außen. Dieses Tool baut die Verbindung von unserem Server im Internet aus auf und zeigt dir, was das Ziel geantwortet hat.
Das Ergebnis unterscheidet drei Fälle. Offen bedeutet, dass die Verbindung zustande kam. Geschlossen bedeutet, dass das Gerät gemeldet hat, dass auf diesem Port nichts lauscht – die Verbindung kommt also an, aber der Dienst fehlt. Keine Antwort bedeutet, dass etwas die Verbindung stillschweigend verworfen hat, wie es Firewalls, Router ohne Weiterleitungsregel und Anschlüsse hinter CGNAT tun.
Beispiele
203.0.113.25 : 25565SYN → SYN/ACK · 38 msOffen: ein Minecraft-Server mit korrekt eingerichteter Weiterleitung, auf den die anderen Spieler zugreifen können.203.0.113.25 : 3389SYN → RST · 41 msGeschlossen: Die Weiterleitung existiert und erreicht das Gerät, aber Remotedesktop ist deaktiviert oder lauscht auf einem anderen Port.203.0.113.25 : 8080SYN → (timeout 3 s)Keine Antwort: Der Router hat keine Regel für diesen Port, oder eine Firewall verwirft die Verbindung.Anwendungsfälle
- Bestätigen, dass die Portweiterleitung des Routers funktioniert, bevor du andere auf einen Gameserver wie Minecraft, Valheim oder Counter-Strike einlädst.
- Prüfen, ob eine IP-Kamera, ein NAS, Plex oder Home Assistant von außerhalb des Hauses erreichbar ist.
- Kontrollieren, dass sensible Dienste wie Remotedesktop (3389), SMB (445) oder eine Datenbank nicht versehentlich im Internet offenstehen.
- Nach einer Firewall-Änderung auf einem Server prüfen, ob der Port des Dienstes von außen weiterhin antwortet.
- Herausfinden, ob dein Provider einen Port sperrt, etwa Port 25 für den Mailversand, oder ob dein Anschluss hinter CGNAT liegt.
Häufige Fragen
Warum wird der Port als geschlossen angezeigt, obwohl ich ihn im Router geöffnet habe?
Das Öffnen des Ports im Router lässt die Verbindung nur durch: Zusätzlich muss ein Programm darauf lauschen. Lautet das Ergebnis „Geschlossen“, funktioniert die Regel wahrscheinlich, und es fehlt der Dienst – oder die Regel zeigt auf eine lokale IP, die nicht mehr die des Geräts ist. Lautet das Ergebnis „Keine Antwort“, prüfe die Firewall des Geräts und ob die Regel gespeichert und aktiv ist.
Was ist CGNAT, und warum verhindert es das Öffnen von Ports?
Bei CGNAT teilt der Provider eine öffentliche IP unter vielen Kunden auf, und dein Router erhält eine private Adresse, meist aus dem Bereich 100.64.0.0/10. Verbindungen an die öffentliche IP landen beim Gerät des Providers, nicht bei deinem Router, daher kann keine Weiterleitung funktionieren, die du einrichtest. Abhilfe schafft eine eigene öffentliche IP vom Provider, IPv6 oder ein Tunnel.
Kann ich UDP-Ports prüfen?
Nicht zuverlässig. Ein UDP-Dienst antwortet nur, wenn er eine Nachricht in seinem eigenen Protokoll erhält, daher sehen ein offener und ein gefilterter UDP-Port von außen gleich aus. Für WireGuard, Gameserver über UDP oder VoIP testest du am besten mit dem echten Client aus einem anderen Netz, zum Beispiel über die mobilen Daten deines Handys.
Ist das Prüfen eines Ports ein Portscan?
Nein. Das Tool öffnet eine einzige TCP-Verbindung zu dem Port, den du auswählst, und trennt sie, sobald sie steht, ohne Daten zu senden. Um Missbrauch zu verhindern, akzeptiert es einen Port pro Anfrage und bis zu 5 Anfragen pro Minute, erreicht keine privaten oder lokalen Adressen und protokolliert jede Prüfung.
Warum wird meine IPv4 und nicht meine IPv6 geprüft?
Portweiterleitung ist ein IPv4-Mechanismus: Bei IPv6 hat jedes Gerät eine eigene öffentliche Adresse, und eingerichtet wird eine Firewall-Regel. Wenn du beide hast, schlägt das Tool die IPv4 vor, du kannst aber die IPv6 wählen und das Gerät direkt prüfen.
Ist es gefährlich, offene Ports zu haben?
Ein offener Port macht den darauf lauschenden Dienst für das ganze Internet erreichbar, wo ständig Bots Passwörter und bekannte Schwachstellen durchprobieren. Öffne nur das Nötige, halte das Programm aktuell und gib Remotedesktop, SMB oder Datenbanken nicht frei: Dafür ist ein VPN die bessere Wahl.