Verifica porta aperta

Inserisci un dominio e un numero di porta e scopri se qualcosa risponde lì da fuori della tua rete. È la domanda a cui si riduce di solito la configurazione di un router o una regola di firewall.

Porte comuni

La richiesta va al nostro server, non a un servizio di terze parti — il sito che verifichi non ti vede.

Come si usa

  1. Inserisci il nome di dominio — per esempio, example.com.
  2. Scrivi la porta, oppure premi una di quelle comuni qui sotto.
  3. Premi «Verifica»: aperta significa che la connessione è stata accettata.

Da sapere

Che cosa significano davvero «aperta» e «chiusa»

Aperta significa che il nostro server ha stabilito una connessione TCP: qualcosa è in ascolto e ci ha accettati. Rifiutata significa che l’host ha risposto ma su quella porta non c’è nulla: la macchina è viva. Timeout significa nessuna risposta, il che di solito indica un firewall che scarta i pacchetti in silenzio più che un server morto. Lo strumento dice quale dei tre casi si è verificato, perché la soluzione è diversa in ognuno.

Controllare dall’esterno è tutto il punto

Dall’interno della tua rete quasi tutto sembra aperto. L’inoltro di porta su un router, una regola di firewall, un gruppo di sicurezza in cloud: nessuno di questi può essere verificato dallo stesso lato da cui è stato configurato. Questo controllo arriva da un server situato tutt’altrove, che è esattamente il punto di osservazione che ti serve.

Domande frequenti

Posso scansionare un intervallo di porte?

No. Fino a otto porte diverse per host al minuto: abbastanza per controllare un servizio, non abbastanza per passare al setaccio una macchina. Questo è un verificatore, non uno scanner.

Perché una porta che per me funziona risulta chiusa?

Perché tu sei dentro la rete e noi no. Di solito è proprio quello il risultato, non un errore: la regola che fa entrare te non fa entrare internet.

Quali porte vale la pena controllare?

La 80 e la 443 per un sito web, la 22 per SSH, la 25 e la 587 per la posta, la 3306 e la 5432 per i database, la 3389 per il desktop remoto. Un database o un desktop remoto aperti a tutta internet sono già di per sé un problema trovato.

Il mio indirizzo è coinvolto?

No. La connessione esce dal nostro server, quindi il controllo non dice nulla sulla tua rete e non rivela nulla di te.

Strumenti correlati