Połączenie wychodzi z naszego serwera, więc widzisz to samo, co zobaczyłby dowolny komputer w internecie. Sprawdzany jest tylko TCP, jeden port naraz i maksymalnie 5 razy na minutę; UDP nie da się wiarygodnie sprawdzić, ponieważ otwarty port UDP nie musi odpowiadać.
Jak to działa
Port jest otwarty, gdy nasłuchuje na nim program, a połączenie może do niego dotrzeć przez router i zapory po drodze. Z własnej sieci nie da się tego wiarygodnie sprawdzić, bo test nie przechodzi przez router tak samo jak połączenie z zewnątrz. To narzędzie próbuje nawiązać połączenie z naszego serwera w internecie i pokazuje, co odpowiedział cel.
Wynik rozróżnia trzy przypadki. Otwarty oznacza, że połączenie zostało nawiązane. Zamknięty oznacza, że urządzenie odpowiedziało, iż na tym porcie nic nie nasłuchuje, więc połączenie dociera, ale brakuje usługi. Brak odpowiedzi oznacza, że coś po cichu odrzuciło połączenie, tak jak robią to zapory, routery bez reguły przekierowania i łącza za CGNAT.
Przykłady
203.0.113.25 : 25565SYN → SYN/ACK · 38 msOtwarty: serwer Minecraft z poprawnie skonfigurowanym przekierowaniem, do którego mogą dołączyć inni gracze.203.0.113.25 : 3389SYN → RST · 41 msZamknięty: przekierowanie istnieje i dociera do urządzenia, ale Pulpit zdalny jest wyłączony lub nasłuchuje na innym porcie.203.0.113.25 : 8080SYN → (timeout 3 s)Brak odpowiedzi: router nie ma reguły dla tego portu albo zapora odrzuca połączenie.Przypadki użycia
- Potwierdzenie, że przekierowanie portów w routerze działa, zanim zaprosisz innych na serwer gier, taki jak Minecraft, Valheim czy Counter-Strike.
- Sprawdzenie, czy kamera IP, NAS, Plex lub Home Assistant są dostępne spoza domu.
- Kontrola, czy wrażliwe usługi, takie jak Pulpit zdalny (3389), SMB (445) czy baza danych, nie zostały przez pomyłkę wystawione do internetu.
- Sprawdzenie po zmianie reguł zapory na serwerze, czy port usługi nadal odpowiada z zewnątrz.
- Ustalenie, czy dostawca blokuje port, np. 25 do wysyłania poczty, lub czy Twoje łącze jest za CGNAT.
Najczęstsze pytania
Dlaczego port jest zamknięty, skoro został już otwarty w routerze?
Otwarcie portu w routerze jedynie przepuszcza połączenie: musi też działać program, który na nim nasłuchuje. Jeśli wynik to „zamknięty”, reguła prawdopodobnie działa, a brakuje usługi, albo reguła wskazuje lokalny adres IP, który nie należy już do urządzenia. Jeśli wynik to „brak odpowiedzi”, sprawdź zaporę urządzenia oraz to, czy reguła jest zapisana i aktywna.
Czym jest CGNAT i dlaczego uniemożliwia otwieranie portów?
Przy CGNAT dostawca współdzieli jeden publiczny adres IP między wielu klientów, a Twój router dostaje adres prywatny, zwykle z zakresu 100.64.0.0/10. Połączenia przychodzące na publiczne IP trafiają do urządzenia dostawcy, a nie do Twojego routera, więc żadne skonfigurowane przekierowanie nie może zadziałać. Rozwiązaniem jest poproszenie dostawcy o własne publiczne IP, użycie IPv6 lub tunelu.
Czy mogę sprawdzić porty UDP?
Nie w wiarygodny sposób. Usługa UDP odpowiada tylko wtedy, gdy otrzyma komunikat we własnym protokole, więc otwarty i filtrowany port UDP wyglądają z zewnątrz tak samo. W przypadku WireGuard, serwerów gier na UDP czy VoIP najlepiej przetestować prawdziwego klienta z innej sieci, na przykład przez dane mobilne w telefonie.
Czy sprawdzenie portu to skanowanie portów?
Nie. Narzędzie otwiera jedno połączenie TCP z wybranym portem i zamyka je zaraz po nawiązaniu, bez wysyłania danych. Aby zapobiec nadużyciom, przyjmuje jeden port na zapytanie, do 5 zapytań na minutę, nie łączy się z adresami prywatnymi ani lokalnymi i rejestruje każde sprawdzenie.
Dlaczego sprawdzany jest mój adres IPv4, a nie IPv6?
Przekierowanie portów to mechanizm IPv4: w IPv6 każde urządzenie ma własny adres publiczny, a konfiguruje się regułę zapory. Jeśli masz oba, narzędzie proponuje IPv4, ale możesz wybrać IPv6 i sprawdzić urządzenie bezpośrednio.
Czy otwarte porty są niebezpieczne?
Otwarty port wystawia nasłuchującą na nim usługę na cały internet, gdzie boty bez przerwy próbują haseł i znanych podatności. Otwieraj tylko to, co niezbędne, aktualizuj program i nie wystawiaj Pulpitu zdalnego, SMB ani baz danych: do tego lepiej użyć VPN.