Trình kiểm tra cổng

Kiểm tra cổng TCP đang mở hay đóng trên bất kỳ máy chủ nào — kết quả tức thì từ mạng biên Cloudflare.

Trong thực tế

Port Checker trong thực tế

Bạn vừa chuyển cơ sở dữ liệu sang máy chủ mới mà ứng dụng không kết nối được. Thay vì đoán giữa tường lửa, nhóm bảo mật và cấu hình, bạn kiểm tra cổng 3306 trên máy chủ mới: đóng. Thủ phạm là tường lửa — tiết kiệm năm phút, kiểm chứng một giả thuyết.

Câu Hỏi Thường Gặp

Làm thế nào để kiểm tra cổng có đang mở không?

Nhập tên máy chủ và số cổng, rồi nhấn kiểm tra. Đầu dò mở kết nối TCP từ máy chủ biên Cloudflare — nếu kết nối thành công, cổng đang mở. Không cần cài đặt.

"Cổng mở" thực sự nghĩa là gì?

Nghĩa là một dịch vụ trên máy chủ đó đang lắng nghe trên cổng đó và chấp nhận kết nối. Cổng mở là cửa ra vào của mọi máy chủ — càng ít cổng lộ ra internet, bề mặt tấn công càng nhỏ.

Kiểm tra cổng trên máy chủ của mình có an toàn không?

An toàn. Kiểm tra máy chủ của chính mình là cách làm chuẩn — quản trị viên luôn xác nhận thay đổi tường lửa kiểu này. Trình kiểm tra của chúng tôi gửi một lần thử kết nối TCP mỗi lần kiểm tra, không quét, không tải dữ liệu.

Sự khác biệt giữa cổng mở, cổng đóng và cổng bị lọc là gì?

Mở = dịch vụ chấp nhận kết nối. Đóng = máy chủ trả lời "không có gì ở đây" (RST). Bị lọc = không có phản hồi, thường do tường lửa âm thầm bỏ gói tin. Kết quả của chúng tôi hiển thị mở, đóng hoặc hết thời gian (nhiều khả năng bị lọc).

Nên kiểm tra những cổng nào sau khi cài đặt máy chủ?

Những cổng dịch vụ của bạn cần: 22 (SSH), 80/443 (web), 3306 (MySQL), 5432 (PostgreSQL), 3389 (RDP). Xác nhận từng cổng truy cập được, rồi xác nhận mọi cổng không dùng đều hiện đóng — đó là cấu hình lành mạnh.

Làm thế nào để kiểm tra cổng mở miễn phí?

Nhập máy chủ và cổng vào đây rồi nhấn kiểm tra cổng. Không đăng ký, không giới hạn, không cần dòng lệnh. Kiểm tra kết nối chạy từ máy chủ biên Cloudflare gần bạn.

Tại sao kiểm tra báo đóng trong khi dịch vụ của tôi đang chạy?

Thường do tường lửa hoặc nhóm bảo mật chặn cổng, hoặc dịch vụ chỉ lắng nghe trên localhost (127.0.0.1). Gắn lại dịch vụ vào 0.0.0.0, mở cổng trên tường lửa rồi kiểm tra lại.

Tôi có thể kiểm tra cổng trên trang web hoặc máy chủ khác không?

Có — bất kỳ máy chủ công khai nào. Kiểm tra hạ tầng của chính bạn luôn ổn. Kiểm tra dịch vụ bên thứ ba thì được nếu thỉnh thoảng chẩn đoán, nhưng quét lặp lại máy chủ của người khác là lạm dụng; hãy giữ ở mức kiểm tra đơn lẻ, hợp lệ.