كيف تعمل أداة فحص المنافذ المفتوحة
عند الضغط على فحص، يحاول خادمنا فتح اتصال TCP بـ عنوان IP العام الخاص بك على المنفذ الذي اخترته، تمامًا كما يفعل لاعب ينضم إلى خادم لعبتك أو تطبيق يتصل بكاميرتك. وهناك ثلاث نتائج محتملة:
- مفتوح: نجح الاتصال. إعادة توجيه المنافذ وجدران الحماية مضبوطة بشكل صحيح وهناك برنامج يستمع.
- مغلق: رُفض الاتصال. تصل الحركة إلى الجهاز، لكن لا يوجد تطبيق يستمع على ذلك المنفذ.
- مُرشَّح: لا يوجد أي رد. إما أن جدار حماية يُسقط الحركة بصمت، أو أن المنفذ غير مُعاد توجيهه، أو أن مزوّد الإنترنت يحجبه.
حفاظًا على الأمان ومنعًا لإساءة الاستخدام، تختبر هذه الأداة عنوان IP الذي تتصل منه فقط. ولا يمكن استخدامها لفحص شبكات الآخرين.
كيف تفتح منفذًا (إعادة توجيه المنافذ)
- امنح الجهاز الذي يشغّل الخدمة عنوان IP محليًا ثابتًا، مثلًا عبر حجز DHCP في الراوتر.
- سجّل الدخول إلى الراوتر، وغالبًا عبر 192.168.1.1 أو 192.168.0.1، وابحث عن Port Forwarding أو Virtual Server أو NAT.
- أعد توجيه المنفذ الخارجي (TCP) إلى عنوان IP المحلي للجهاز ومنفذه.
- اسمح للبرنامج بالمرور عبر جدار حماية الجهاز (جدار حماية Windows Defender أو جدار حماية macOS أو
ufw). - تأكد من أن البرنامج يعمل، ثم اختبر مجددًا هنا.
لماذا يظهر المنفذ مغلقًا رغم ذلك
- NAT على مستوى المزوّد (CGNAT): إذا كان عنوان WAN الخاص براوترك ضمن
100.64.0.0/10أو ضمن نطاق خاص، فهذا يعني أن مزوّد الإنترنت يشارك عنوان IP عامًا واحدًا بين عدة عملاء، ولا تستطيع الاتصالات الواردة الوصول إليك. اطلب من مزوّدك عنوان IPv4 عامًا، أو استخدم IPv6. - الحجب من المزوّد: يحجب كثير من مزوّدي الإنترنت المنزلي المنافذ الواردة 25 و80 و135–139 و445.
- NAT مزدوج: أن يجري كل من مودم المزوّد وراوترك الخاص عملية NAT. ضع المودم في وضع الجسر (bridge) أو أعد التوجيه على الجهازين.
- الخدمات التي تعمل بـ UDP فقط مثل WireGuard (51820/udp) لا يمكن تأكيدها باختبار TCP.
راجع مرجع منافذ الشبكة الشائعة لمعرفة ما يعمل على كل منفذ.
نصيحة أمنية: كل منفذ مفتوح هو باب إلى شبكتك. لا تكشف أبدًا سطح المكتب البعيد (3389) أو SMB (445) أو منافذ قواعد البيانات مباشرة؛ استخدم VPN بدلًا من ذلك.
الأسئلة الشائعة
هل يمكنني فحص منافذ UDP؟
ليس بشكل موثوق. بروتوكول UDP لا يعتمد على اتصال، فيبدو منفذ UDP المغلق والمنفذ المُرشَّح متشابهين من الخارج.
لماذا يفشل فحص المنفذ عبر IPv6؟
تتصل أداتنا عبر IPv4. وتحتاج أجهزة IPv6 أيضًا إلى قاعدة جدار حماية خاصة بها، لأن IPv6 لا يستخدم NAT.
آخر تحديث