Bağlantı sunucumuzdan yapılır, bu yüzden İnternet'teki herhangi bir bilgisayarın göreceğinin aynısını görürsünüz. Yalnızca TCP kontrol edilir; her seferinde bir port ve dakikada en fazla 5 kez. UDP güvenilir şekilde doğrulanamaz, çünkü açık bir UDP portunun yanıt vermesi zorunlu değildir.
Nasıl çalışır
Bir port, onu dinleyen bir program olduğunda ve bağlantı yol üzerindeki modemden ve güvenlik duvarlarından geçerek ona ulaşabildiğinde açıktır. Kendi ağınızdan bunu güvenilir şekilde kontrol etmenin bir yolu yoktur, çünkü test modemden dışarıdan gelen bir bağlantıyla aynı şekilde geçmez. Bu araç bağlantıyı İnternet'te bulunan sunucumuzdan dener ve hedefin ne yanıt verdiğini size söyler.
Sonuç üç durumu ayırt eder. Açık, bağlantının kurulduğu anlamına gelir. Kapalı, bilgisayarın o portu hiçbir şeyin dinlemediğini yanıtladığı anlamına gelir; yani bağlantı ulaşıyor ama hizmet eksik. Yanıt yok, bir şeyin bağlantıyı sessizce düşürdüğü anlamına gelir; güvenlik duvarları, yönlendirme kuralı olmayan modemler ve CGNAT arkasındaki bağlantılar böyle davranır.
Örnekler
203.0.113.25 : 25565SYN → SYN/ACK · 38 msAçık: yönlendirmesi doğru yapılandırılmış, diğer oyuncuların girebildiği bir Minecraft sunucusu.203.0.113.25 : 3389SYN → RST · 41 msKapalı: yönlendirme var ve bilgisayara ulaşıyor, ancak Uzak Masaüstü devre dışı veya başka bir portu dinliyor.203.0.113.25 : 8080SYN → (timeout 3 s)Yanıt yok: modemde bu port için kural yok veya bir güvenlik duvarı bağlantıyı düşürüyor.Kullanım senaryoları
- Başkalarını Minecraft, Valheim veya Counter-Strike gibi bir oyun sunucusuna davet etmeden önce modemdeki port yönlendirmenin çalıştığını doğrulamak.
- Bir IP kameraya, NAS'a, Plex'e veya Home Assistant'a ev dışından erişilebildiğini kontrol etmek.
- Uzak Masaüstü (3389), SMB (445) veya bir veritabanı gibi hassas hizmetlerin yanlışlıkla İnternet'e açık kalmadığını denetlemek.
- Bir sunucuda güvenlik duvarı değişikliğinden sonra hizmetin portunun dışarıdan yanıt vermeye devam ettiğini kontrol etmek.
- Sağlayıcınızın bir portu, örneğin e-posta göndermek için kullanılan 25'i engelleyip engellemediğini veya bağlantınızın CGNAT arkasında olup olmadığını öğrenmek.
Sık sorulan sorular
Modemde açtığım halde port neden kapalı görünüyor?
Portu modemde açmak yalnızca bağlantının geçmesine izin verir; ayrıca onu dinleyen bir program da olmalıdır. Sonuç kapalıysa kural büyük olasılıkla çalışıyordur ve eksik olan hizmettir ya da kural artık bilgisayara ait olmayan bir yerel IP'yi gösteriyordur. Sonuç yanıt yok ise bilgisayarın güvenlik duvarını ve kuralın kaydedilip etkin olduğunu kontrol edin.
CGNAT nedir ve neden port açmayı engeller?
CGNAT'ta sağlayıcı aynı genel IP adresini birçok müşteri arasında paylaştırır ve modeminiz genellikle 100.64.0.0/10 aralığından özel bir adres alır. Genel IP'ye gelen bağlantılar sizin modeminizde değil, sağlayıcının cihazında sonlanır; bu yüzden yapılandırdığınız hiçbir yönlendirme çalışamaz. Çözüm, sağlayıcıdan size ait bir genel IP istemek, IPv6 ya da bir tünel kullanmaktır.
UDP portlarını kontrol edebilir miyim?
Güvenilir şekilde hayır. Bir UDP hizmeti yalnızca kendi protokolünde bir mesaj aldığında yanıt verir; bu yüzden açık bir UDP portu ile filtrelenmiş bir port dışarıdan aynı görünür. WireGuard, UDP üzerinden çalışan oyun sunucuları veya VoIP için pratik olan, gerçek istemciyle başka bir ağdan, örneğin telefonun mobil verisiyle denemektir.
Bir portu kontrol etmek port taraması mıdır?
Hayır. Araç, seçtiğiniz porta tek bir TCP bağlantısı açar ve bağlantı kurulur kurulmaz veri göndermeden keser. Kötüye kullanımı önlemek için sorgu başına bir port ve dakikada en fazla 5 sorgu kabul eder, özel ve yerel adreslere erişmez ve her kontrolü kayıt altına alır.
Neden IPv6 adresim değil de IPv4 adresim kontrol ediliyor?
Port yönlendirme bir IPv4 mekanizmasıdır: IPv6'da her cihazın kendi genel adresi vardır ve yapılandırılan şey bir güvenlik duvarı kuralıdır. İkisine de sahipseniz araç IPv4'ü önerir, ancak IPv6'yı seçip cihazı doğrudan kontrol edebilirsiniz.
Açık portlara sahip olmak tehlikeli midir?
Açık bir port, onu dinleyen hizmeti tüm İnternet'e açar; orada botlar sürekli parolaları ve bilinen güvenlik açıklarını dener. Yalnızca gerekenleri açın, programı güncel tutun ve Uzak Masaüstü, SMB veya veritabanlarını dışarıya açmaktan kaçının: bunun için bir VPN kullanmak daha iyidir.