La connessione parte dal nostro server, quindi vedi esattamente ciò che vedrebbe qualsiasi computer su Internet. Viene verificato solo TCP, una porta alla volta e fino a 5 volte al minuto; UDP non si può verificare in modo affidabile perché una porta UDP aperta non è obbligata a rispondere.
Come funziona
Una porta è aperta quando un programma è in ascolto su di essa e la connessione può raggiungerlo attraversando il router e i firewall lungo il percorso. Dalla tua rete non c'è un modo affidabile per verificarlo, perché il test non passa dal router allo stesso modo di una connessione che arriva dall'esterno. Questo strumento tenta la connessione dal nostro server, che si trova su Internet, e ti dice cosa ha risposto la destinazione.
Il risultato distingue tre casi. Aperta significa che la connessione è stata stabilita. Chiusa significa che il dispositivo ha risposto che nulla è in ascolto su quella porta: la connessione arriva, ma manca il servizio. Nessuna risposta significa che qualcosa ha scartato la connessione in silenzio, come fanno i firewall, i router senza regola di inoltro e le connessioni dietro CGNAT.
Esempi
203.0.113.25 : 25565SYN → SYN/ACK · 38 msAperta: un server Minecraft con l'inoltro configurato correttamente, a cui gli altri giocatori possono accedere.203.0.113.25 : 3389SYN → RST · 41 msChiusa: l'inoltro esiste e raggiunge il dispositivo, ma Desktop remoto è disattivato o ascolta su un'altra porta.203.0.113.25 : 8080SYN → (timeout 3 s)Nessuna risposta: il router non ha una regola per quella porta oppure un firewall scarta la connessione.Casi d'uso
- Confermare che l'inoltro delle porte del router funziona prima di invitare altri su un server di gioco come Minecraft, Valheim o Counter-Strike.
- Verificare che una videocamera IP, un NAS, Plex o Home Assistant siano raggiungibili da fuori casa.
- Controllare che servizi sensibili come Desktop remoto (3389), SMB (445) o un database non restino esposti su Internet per errore.
- Verificare, dopo una modifica al firewall di un server, che la porta del servizio continui a rispondere dall'esterno.
- Scoprire se il tuo provider blocca una porta, come la 25 per l'invio della posta, o se la tua connessione è dietro CGNAT.
Domande frequenti
Perché la porta risulta chiusa se l'ho già aperta sul router?
Aprire la porta sul router lascia solo passare la connessione: serve anche un programma in ascolto. Se il risultato è chiusa, probabilmente la regola funziona e manca il servizio, oppure la regola punta a un IP locale che non è più quello del dispositivo. Se il risultato è nessuna risposta, controlla il firewall del dispositivo e che la regola sia salvata e attiva.
Cos'è il CGNAT e perché impedisce di aprire le porte?
Con il CGNAT il provider condivide uno stesso IP pubblico tra molti clienti e il tuo router riceve un indirizzo privato, di solito dell'intervallo 100.64.0.0/10. Le connessioni che arrivano all'IP pubblico finiscono sugli apparati del provider, non sul tuo router, quindi nessun inoltro che configuri può funzionare. La soluzione è chiedere al provider un IP pubblico dedicato, usare IPv6 o un tunnel.
Posso verificare le porte UDP?
Non in modo affidabile. Un servizio UDP risponde solo quando riceve un messaggio nel proprio protocollo, quindi dall'esterno una porta UDP aperta e una filtrata appaiono uguali. Per WireGuard, i server di gioco su UDP o il VoIP, la cosa più pratica è provare con il client reale da un'altra rete, per esempio con i dati mobili del telefono.
Verificare una porta equivale a una scansione delle porte?
No. Lo strumento apre una sola connessione TCP verso la porta che scegli e la chiude appena si stabilisce, senza inviare dati. Per evitare abusi accetta una porta per richiesta, fino a 5 richieste al minuto, non raggiunge indirizzi privati né locali e registra ogni verifica.
Perché viene verificato il mio IPv4 e non il mio IPv6?
L'inoltro delle porte è un meccanismo di IPv4: in IPv6 ogni dispositivo ha il proprio indirizzo pubblico e ciò che si configura è una regola del firewall. Se hai entrambi, lo strumento propone l'IPv4, ma puoi scegliere l'IPv6 e verificare direttamente il dispositivo.
È pericoloso avere porte aperte?
Una porta aperta espone il servizio in ascolto a tutta Internet, dove ci sono bot che provano di continuo password e vulnerabilità note. Apri solo il necessario, mantieni il programma aggiornato ed evita di esporre Desktop remoto, SMB o database: per questo conviene una VPN.