ตรวจสอบพอร์ต

ใส่ชื่อโดเมนและหมายเลขพอร์ต แล้วดูว่ามีอะไรตอบกลับจากนอกเครือข่ายของคุณหรือไม่ นี่คือคำถามที่การตั้งค่าเราเตอร์หรือกฎไฟร์วอลล์มักลงเอยด้วยเสมอ

พอร์ตที่ใช้บ่อย

คำขอถูกส่งไปยังเซิร์ฟเวอร์ของเรา ไม่ใช่บริการของบุคคลที่สาม — เว็บไซต์ที่คุณตรวจสอบจะไม่เห็นคุณ

วิธีใช้

  1. ใส่ชื่อโดเมน เช่น example.com
  2. พิมพ์หมายเลขพอร์ต หรือกดพอร์ตยอดนิยมข้างล่าง
  3. กด «ตรวจสอบ» คำว่าเปิดหมายความว่าการเชื่อมต่อถูกรับแล้ว

สิ่งที่ควรรู้

«เปิด» กับ «ปิด» หมายความว่าอะไรจริงๆ

เปิดหมายความว่าเซิร์ฟเวอร์ของเราสร้างการเชื่อมต่อ TCP ได้ มีบางอย่างรออยู่และรับเราเข้าไป ปฏิเสธหมายความว่าเครื่องปลายทางตอบกลับมาแต่ไม่มีอะไรอยู่บนพอร์ตนั้น แปลว่าเครื่องยังทำงานอยู่ หมดเวลาหมายความว่าไม่มีการตอบกลับเลย ซึ่งมักชี้ไปที่ไฟร์วอลล์ที่ทิ้งแพ็กเก็ตเงียบๆ มากกว่าจะเป็นเซิร์ฟเวอร์ที่ตายไปแล้ว เครื่องมือจะบอกว่าเกิดกรณีใดในสามกรณีนี้ เพราะวิธีแก้ต่างกันในแต่ละกรณี

การตรวจจากภายนอกคือหัวใจทั้งหมด

เมื่อมองจากในเครือข่ายของคุณเอง แทบทุกอย่างดูเหมือนเปิดหมด การส่งต่อพอร์ตบนเราเตอร์ กฎไฟร์วอลล์ หรือ security group บนคลาวด์ ล้วนตรวจสอบไม่ได้จากฝั่งเดียวกับที่ตั้งค่ามัน การตรวจนี้มาจากเซิร์ฟเวอร์ที่อยู่คนละที่โดยสิ้นเชิง ซึ่งเป็นมุมมองที่คุณต้องการพอดี

คำถามที่พบบ่อย

สแกนพอร์ตเป็นช่วงได้ไหม

ไม่ได้ จำกัดที่แปดพอร์ตต่อโฮสต์ต่อนาที มากพอจะตรวจบริการหนึ่งตัว แต่ไม่พอจะกวาดทั้งเครื่อง นี่คือเครื่องมือตรวจสอบ ไม่ใช่เครื่องสแกน

ทำไมพอร์ตที่ใช้ได้ที่เครื่องฉันกลับขึ้นว่าปิด

เพราะคุณอยู่ในเครือข่ายนั้น ส่วนเราไม่ได้อยู่ นี่มักเป็นผลลัพธ์ที่ต้องการรู้ ไม่ใช่ข้อผิดพลาด กฎที่ปล่อยให้คุณเข้าได้ไม่ได้ปล่อยให้อินเทอร์เน็ตเข้ามาด้วย

ควรตรวจพอร์ตไหนบ้าง

80 และ 443 สำหรับเว็บไซต์ 22 สำหรับ SSH 25 และ 587 สำหรับอีเมล 3306 และ 5432 สำหรับฐานข้อมูล 3389 สำหรับรีโมตเดสก์ท็อป ฐานข้อมูลหรือรีโมตเดสก์ท็อปที่เปิดสู่อินเทอร์เน็ตทั้งโลกถือเป็นปัญหาในตัวมันเองอยู่แล้ว

ที่อยู่ของฉันเกี่ยวข้องด้วยไหม

ไม่ การเชื่อมต่อออกไปจากเซิร์ฟเวอร์ของเรา การตรวจนี้จึงไม่บอกอะไรเกี่ยวกับเครือข่ายของคุณและไม่เปิดเผยอะไรเกี่ยวกับตัวคุณ

เครื่องมือที่เกี่ยวข้อง