ตัวตรวจสอบพอร์ต

ตรวจสอบว่าพอร์ต TCP บนโฮสต์ใด ๆ เปิดหรือปิด — ผลลัพธ์ทันทีจากเครือข่าย Edge ของ Cloudflare

ในทางปฏิบัติ

Port Checker ในการใช้งานจริง

คุณเพิ่งย้ายฐานข้อมูลไปยังเซิร์ฟเวอร์ใหม่แต่แอปเชื่อมต่อไม่ได้ แทนที่จะเดาว่าเป็นไฟร์วอลล์ Security Group หรือการตั้งค่า ให้ตรวจสอบพอร์ต 3306 บนโฮสต์ใหม่: ปิด ตัวการคือไฟร์วอลล์ — ประหยัดห้านาที ทดสอบสมมติฐานเดียวจบ

คำถามที่พบบ่อย

จะตรวจสอบว่าพอร์ตเปิดอยู่ได้อย่างไร?

ป้อนชื่อโฮสต์และหมายเลขพอร์ต แล้วกดตรวจสอบ โพรบเปิดการเชื่อมต่อ TCP จากเซิร์ฟเวอร์ Edge ของ Cloudflare — หากเชื่อมต่อสำเร็จ แสดงว่าพอร์ตเปิดอยู่ ไม่ต้องติดตั้งอะไร

"พอร์ตเปิด" แปลว่าอะไรกันแน่?

หมายความว่ามีบริการบนโฮสต์นั้นกำลังรอรับการเชื่อมต่ออยู่ที่พอร์ตนั้นและตอบรับการเชื่อมต่อ พอร์ตเปิดคือประตูทางเข้าของทุกเซิร์ฟเวอร์ — ยิ่งเปิดเผยต่ออินเทอร์เน็ตน้อยเท่าใด พื้นผิวการโจมตีก็ยิ่งเล็กเท่านั้น

การตรวจสอบพอร์ตบนเซิร์ฟเวอร์ของฉันเองปลอดภัยไหม?

ปลอดภัย การตรวจสอบเซิร์ฟเวอร์ของตัวเองเป็นแนวทางปฏิบัติมาตรฐาน — ผู้ดูแลระบบยืนยันการเปลี่ยนแปลงไฟร์วอลล์ด้วยวิธีนี้ตลอดเวลา ตัวตรวจสอบของเราส่งการพยายามเชื่อมต่อ TCP เพียงครั้งเดียวต่อการทดสอบ ไม่มีการสแกนหรือส่งข้อมูล

พอร์ตเปิด พอร์ตปิด และพอร์ตที่ถูกกรอง แตกต่างกันอย่างไร?

เปิด = บริการตอบรับการเชื่อมต่อ ปิด = โฮสต์ตอบว่า "ไม่มีอะไรที่นี่" (RST) ถูกกรอง = ไม่มีการตอบสนองเลย มักเป็นไฟร์วอลล์ทิ้งแพ็กเก็ตอย่างเงียบ ๆ ผลลัพธ์ของเราแสดง เปิด ปิด หรือหมดเวลา (น่าจะถูกกรอง)

ควรตรวจสอบพอร์ตใดบ้างหลังจากตั้งค่าเซิร์ฟเวอร์?

พอร์ตที่บริการของคุณต้องการ: 22 (SSH), 80/443 (เว็บ), 3306 (MySQL), 5432 (PostgreSQL), 3389 (RDP) ตรวจสอบว่าแต่ละพอร์ตเข้าถึงได้ แล้วยืนยันว่าพอร์ตอื่นที่ไม่ได้ใช้แสดงเป็นปิดทั้งหมด — นั่นคือการตั้งค่าที่ดี

จะตรวจสอบว่าพอร์ตเปิดอยู่ฟรีได้อย่างไร?

พิมพ์โฮสต์และพอร์ตที่นี่แล้วกดตรวจสอบพอร์ต ไม่ต้องสมัคร ไม่มีจำกัดจำนวน ไม่ต้องใช้บรรทัดคำสั่ง การทดสอบการเชื่อมต่อรันจากเซิร์ฟเวอร์ Edge ของ Cloudflare ใกล้คุณ

ทำไมการทดสอบบอกว่าปิดทั้งที่บริการของฉันกำลังทำงาน?

โดยปกติไฟร์วอลล์หรือ Security Group บล็อกพอร์ตไว้ หรือบริการรับฟังเฉพาะ localhost (127.0.0.1) เปลี่ยนบริการให้ผูกกับ 0.0.0.0 เปิดพอร์ตในไฟร์วอลล์ แล้วทดสอบอีกครั้ง

ฉันตรวจสอบพอร์ตของเว็บไซต์หรือเซิร์ฟเวอร์อื่นได้ไหม?

ได้ — โฮสต์สาธารณะใดก็ได้ การตรวจสอบโครงสร้างพื้นฐานของตัวเองทำได้เสมอ การตรวจสอบบริการของบุคคลที่สามเป็นครั้งคราวเพื่อวินิจฉัยก็ได้ แต่การสแกนเซิร์ฟเวอร์ของผู้อื่นซ้ำ ๆ ถือเป็นการละเมิด ควรตรวจครั้งเดียวอย่างถูกต้อง