Utilore

Test de port

Saisissez un domaine et un numéro de port, et voyez si quelque chose répond là depuis l’extérieur de votre réseau. C’est à cette question que se résume presque toute configuration de routeur ou de pare-feu.

Ports courants

La requête part vers notre serveur, pas vers un service tiers : le site vérifié ne vous voit pas.

Comment faire

  1. Saisissez le nom de domaine, par exemple example.com.
  2. Indiquez le port, ou cliquez sur l’un des ports courants ci-dessous.
  3. Cliquez sur « Vérifier » : ouvert signifie que la connexion a été acceptée.

Bon à savoir

Ce que veulent vraiment dire « ouvert » et « fermé »

Ouvert signifie que notre serveur a établi une connexion TCP : un service écoute et nous a acceptés. Refusé signifie que l’hôte a répondu mais que rien n’occupe ce port ; la machine est vivante. Aucune réponse, c’est le silence complet, qui trahit d’ordinaire un pare-feu qui jette les paquets plutôt qu’un serveur mort. L’outil indique lequel des trois s’est produit, car la correction diffère à chaque fois.

Vérifier depuis l’extérieur, c’est tout l’intérêt

Depuis votre propre réseau, presque tout paraît ouvert. Une redirection de port sur un routeur, une règle de pare-feu, un groupe de sécurité dans le cloud : aucun ne se vérifie depuis le côté où il a été configuré. Cette vérification part d’un serveur situé ailleurs, ce qui est exactement le point de vue requis.

Questions fréquentes

Puis-je scanner une plage de ports ?

Non. Huit ports différents par hôte et par minute au maximum : assez pour vérifier un service, pas pour balayer une machine. Ceci vérifie, cela ne scanne pas.

Pourquoi un port qui fonctionne chez moi apparaît-il fermé ?

Parce que vous êtes à l’intérieur du réseau et pas nous. C’est en général le constat, non l’erreur : la règle qui vous laisse passer ne laisse pas passer internet.

Quels ports vaut-il la peine de vérifier ?

80 et 443 pour un site, 22 pour SSH, 25 et 587 pour la messagerie, 3306 et 5432 pour les bases de données, 3389 pour le bureau à distance. Une base ou un bureau à distance ouverts sur tout internet constituent déjà un constat.

Ma propre adresse intervient-elle ?

Non. La connexion part de notre serveur : la vérification ne dit rien de votre réseau et ne révèle rien de vous.

Outils similaires