A conexão parte do nosso servidor, então você vê o mesmo que qualquer computador na internet veria. Apenas TCP é verificado, uma porta por vez e até 5 vezes por minuto; o UDP não pode ser verificado de forma confiável porque uma porta UDP aberta não é obrigada a responder.
Como funciona
Uma porta está aberta quando um programa a escuta e a conexão consegue chegar até ele atravessando o roteador e os firewalls do caminho. A partir da sua própria rede não há forma confiável de verificar isso, porque o teste não passa pelo roteador da mesma maneira que uma conexão vinda de fora. Esta ferramenta tenta a conexão a partir do nosso servidor, que está na internet, e informa o que o destino respondeu.
O resultado distingue três casos. Aberta significa que a conexão foi estabelecida. Fechada significa que o dispositivo respondeu que nada escuta nessa porta, então a conexão chega, mas falta o serviço. Sem resposta significa que algo descartou a conexão silenciosamente, que é o que fazem os firewalls, os roteadores sem a regra de redirecionamento e as conexões atrás de CGNAT.
Exemplos
203.0.113.25 : 25565SYN → SYN/ACK · 38 msAberta: um servidor de Minecraft com o redirecionamento bem configurado, no qual os outros jogadores conseguem entrar.203.0.113.25 : 3389SYN → RST · 41 msFechada: o redirecionamento existe e chega ao computador, mas a Área de Trabalho Remota está desativada ou escuta em outra porta.203.0.113.25 : 8080SYN → (timeout 3 s)Sem resposta: o roteador não tem regra para essa porta ou um firewall descarta a conexão.Casos de uso
- Confirmar que o redirecionamento de portas do roteador funciona antes de convidar outras pessoas para um servidor de jogos como Minecraft, Valheim ou Counter-Strike.
- Verificar se uma câmera IP, um NAS, o Plex ou o Home Assistant estão acessíveis de fora de casa.
- Auditar se serviços sensíveis como a Área de Trabalho Remota (3389), o SMB (445) ou um banco de dados não ficaram expostos à internet por engano.
- Verificar, após uma alteração no firewall de um servidor, se a porta do serviço continua respondendo de fora.
- Saber se seu provedor bloqueia uma porta, como a 25 para envio de e-mail, ou se sua conexão está atrás de CGNAT.
Perguntas frequentes
Por que a porta aparece fechada se eu já a abri no roteador?
Abrir a porta no roteador apenas deixa a conexão passar: além disso, é preciso haver um programa escutando. Se o resultado for fechada, a regra provavelmente funciona e o que falta é o serviço, ou a regra aponta para um IP local que já não é o do computador. Se o resultado for sem resposta, verifique o firewall do computador e se a regra está salva e ativa.
O que é CGNAT e por que ele impede abrir portas?
Com CGNAT, o provedor compartilha um mesmo IP público entre muitos clientes e seu roteador recebe um endereço privado, normalmente da faixa 100.64.0.0/10. As conexões que chegam ao IP público terminam no equipamento do provedor, não no seu roteador, então nenhum redirecionamento que você configurar pode funcionar. A solução é pedir ao provedor um IP público próprio, usar IPv6 ou um túnel.
Posso verificar portas UDP?
Não de forma confiável. Um serviço UDP só responde quando recebe uma mensagem no seu próprio protocolo, então uma porta UDP aberta e uma filtrada parecem iguais vistas de fora. Para WireGuard, servidores de jogos sobre UDP ou VoIP, o prático é testar com o cliente real a partir de outra rede, por exemplo com os dados móveis do celular.
Verificar uma porta é uma varredura de portas?
Não. A ferramenta abre uma única conexão TCP com a porta que você escolher e a encerra assim que ela é estabelecida, sem enviar dados. Para evitar abusos, aceita uma porta por consulta, até 5 consultas por minuto, não acessa endereços privados nem locais e registra cada verificação.
Por que é verificado meu IPv4 e não meu IPv6?
O redirecionamento de portas é um mecanismo do IPv4: no IPv6, cada dispositivo tem seu próprio endereço público e o que se configura é uma regra de firewall. Se você tiver os dois, a ferramenta sugere o IPv4, mas você pode escolher o IPv6 e verificar o dispositivo diretamente.
É perigoso ter portas abertas?
Uma porta aberta expõe o serviço que escuta nela a toda a internet, onde há robôs testando senhas e vulnerabilidades conhecidas o tempo todo. Abra apenas o necessário, mantenha o programa atualizado e evite expor a Área de Trabalho Remota, o SMB ou bancos de dados: para isso, o ideal é usar uma VPN.