La connexion part de notre serveur : vous voyez donc la même chose que n'importe quelle machine sur Internet. Seul TCP est vérifié, un port à la fois et jusqu'à 5 fois par minute ; UDP ne peut pas être vérifié de manière fiable, car un port UDP ouvert n'est pas tenu de répondre.
Comment ça marche
Un port est ouvert lorsqu'un programme l'écoute et que la connexion peut l'atteindre en traversant le routeur et les pare-feu sur le chemin. Depuis votre propre réseau, il n'existe aucun moyen fiable de le vérifier, car le test ne passe pas par le routeur de la même façon qu'une connexion venant de l'extérieur. Cet outil tente la connexion depuis notre serveur, situé sur Internet, et vous indique ce que la cible a répondu.
Le résultat distingue trois cas. Ouvert signifie que la connexion a été établie. Fermé signifie que la machine a répondu que rien n'écoute sur ce port : la connexion arrive, mais le service manque. Sans réponse signifie que quelque chose a ignoré la connexion en silence, ce que font les pare-feu, les routeurs sans règle de redirection et les connexions derrière un CGNAT.
Exemples
203.0.113.25 : 25565SYN → SYN/ACK · 38 msOuvert : un serveur Minecraft avec une redirection correctement configurée, que les autres joueurs peuvent rejoindre.203.0.113.25 : 3389SYN → RST · 41 msFermé : la redirection existe et atteint la machine, mais le Bureau à distance est désactivé ou écoute sur un autre port.203.0.113.25 : 8080SYN → (timeout 3 s)Sans réponse : le routeur n'a pas de règle pour ce port ou un pare-feu ignore la connexion.Cas d'usage
- Confirmer que la redirection de ports du routeur fonctionne avant d'inviter d'autres joueurs sur un serveur de jeu comme Minecraft, Valheim ou Counter-Strike.
- Vérifier qu'une caméra IP, un NAS, Plex ou Home Assistant est accessible depuis l'extérieur de chez vous.
- Contrôler que des services sensibles comme le Bureau à distance (3389), SMB (445) ou une base de données ne sont pas exposés à Internet par erreur.
- Vérifier, après une modification du pare-feu d'un serveur, que le port du service répond toujours depuis l'extérieur.
- Savoir si votre fournisseur bloque un port, comme le 25 pour l'envoi d'e-mails, ou si votre connexion est derrière un CGNAT.
Questions fréquentes
Pourquoi le port apparaît-il fermé alors que je l'ai déjà ouvert sur le routeur ?
Ouvrir le port sur le routeur ne fait que laisser passer la connexion : il faut en plus qu'un programme soit à l'écoute. Si le résultat est fermé, la règle fonctionne probablement et c'est le service qui manque, ou bien la règle pointe vers une IP locale qui n'est plus celle de la machine. Si le résultat est sans réponse, vérifiez le pare-feu de la machine et que la règle est bien enregistrée et active.
Qu'est-ce que le CGNAT et pourquoi empêche-t-il d'ouvrir des ports ?
Avec le CGNAT, le fournisseur partage une même IP publique entre de nombreux clients et votre routeur reçoit une adresse privée, généralement dans la plage 100.64.0.0/10. Les connexions qui arrivent sur l'IP publique aboutissent sur l'équipement du fournisseur, et non sur votre routeur : aucune redirection que vous configurez ne peut donc fonctionner. La solution consiste à demander à votre fournisseur une IP publique dédiée, ou à utiliser IPv6 ou un tunnel.
Puis-je vérifier des ports UDP ?
Pas de manière fiable. Un service UDP ne répond que lorsqu'il reçoit un message dans son propre protocole : vus de l'extérieur, un port UDP ouvert et un port filtré se ressemblent donc. Pour WireGuard, les serveurs de jeu en UDP ou la VoIP, le plus pratique est de tester avec le vrai client depuis un autre réseau, par exemple avec les données mobiles de votre téléphone.
Vérifier un port, est-ce un scan de ports ?
Non. L'outil ouvre une seule connexion TCP vers le port que vous choisissez et la coupe dès qu'elle est établie, sans envoyer de données. Pour éviter les abus, il accepte un port par requête, jusqu'à 5 requêtes par minute, n'atteint pas les adresses privées ni locales et enregistre chaque vérification.
Pourquoi est-ce mon IPv4 qui est vérifiée et pas mon IPv6 ?
La redirection de ports est un mécanisme IPv4 : en IPv6, chaque machine a sa propre adresse publique et ce que l'on configure, c'est une règle de pare-feu. Si vous avez les deux, l'outil propose l'IPv4, mais vous pouvez choisir l'IPv6 et vérifier directement la machine.
Est-il dangereux d'avoir des ports ouverts ?
Un port ouvert expose le service qui l'écoute à tout Internet, où des robots testent en permanence des mots de passe et des vulnérabilités connues. N'ouvrez que le nécessaire, maintenez le programme à jour et évitez d'exposer le Bureau à distance, SMB ou des bases de données : pour cela, mieux vaut passer par un VPN.