Offene Ports prüfen

RSS

Test whether a TCP port on your public IP address is open and reachable from the internet. Ideal for checking port forwarding for games, cameras, servers and VPNs.

21 FTP22 SSH25 SMTP53 DNS80 HTTP110 POP3143 IMAP443 HTTPS445 SMB587 SMTP Submission993 IMAPS1194 OpenVPN3306 MySQL3389 Remote Desktop5432 PostgreSQL5900 VNC8080 HTTP Alt8443 HTTPS Alt25565 Minecraft27015 Steam / Source32400 Plex51820 WireGuard (UDP)
Port 443 ist auf 216.73.216.172 geschlossen oder gefiltertKeine Antwort innerhalb von 4 Sekunden. Wahrscheinlich verwirft eine Firewall, Ihr Router oder Ihr Internetanbieter den Traffic.

So funktioniert der Check für offene Ports

Wenn Sie auf Prüfen klicken, versucht unser Server, eine TCP-Verbindung zu Ihrer eigenen öffentlichen IP-Adresse auf dem gewählten Port aufzubauen, genau wie ein Spieler, der Ihrem Gameserver beitritt, oder eine App, die sich mit Ihrer Kamera verbindet. Es gibt drei mögliche Ergebnisse:

  • Offen: Die Verbindung war erfolgreich. Portweiterleitung und Firewalls sind richtig eingerichtet, und ein Programm wartet auf Verbindungen.
  • Geschlossen: Die Verbindung wurde abgelehnt. Der Datenverkehr erreicht das Gerät, aber keine Anwendung lauscht auf diesem Port.
  • Gefiltert: überhaupt keine Antwort. Eine Firewall verwirft den Datenverkehr stillschweigend, der Port ist nicht weitergeleitet oder Ihr Internetanbieter blockiert ihn.

Aus Sicherheitsgründen und zum Schutz vor Missbrauch prüft dieses Tool nur die IP-Adresse, von der aus Sie sich verbinden. Es lässt sich nicht zum Scannen fremder Netzwerke verwenden.

So öffnen Sie einen Port (Portweiterleitung)

  1. Geben Sie dem Gerät, auf dem der Dienst läuft, eine feste lokale IP, zum Beispiel über eine DHCP-Reservierung in Ihrem Router.
  2. Melden Sie sich an Ihrem Router an, meist unter 192.168.1.1 oder 192.168.0.1, und suchen Sie nach Portweiterleitung (Port Forwarding), Virtueller Server oder NAT.
  3. Leiten Sie den externen Port (TCP) an die lokale IP und den Port des Geräts weiter.
  4. Lassen Sie das Programm in der Firewall des Geräts zu (Windows Defender Firewall, macOS-Firewall oder ufw).
  5. Stellen Sie sicher, dass das Programm läuft, und testen Sie dann hier erneut.

Warum ein Port trotzdem geschlossen erscheint

  • Carrier-Grade NAT (CGNAT): Liegt die WAN-Adresse Ihres Routers in 100.64.0.0/10 oder in einem privaten Bereich, teilt Ihr Internetanbieter eine öffentliche IP unter vielen Kunden auf, und eingehende Verbindungen erreichen Sie nicht. Fragen Sie Ihren Anbieter nach einer öffentlichen IPv4-Adresse oder nutzen Sie IPv6.
  • Sperren durch den Anbieter: Viele Internetanbieter für Privatkunden blockieren eingehend die Ports 25, 80, 135–139 und 445.
  • Doppeltes NAT: Sowohl das Modem des Anbieters als auch Ihr eigener Router führen NAT durch. Schalten Sie das Modem in den Bridge-Modus oder richten Sie die Weiterleitung auf beiden ein.
  • Reine UDP-Dienste wie WireGuard (51820/udp) lassen sich mit einem TCP-Test nicht bestätigen.

In der Übersicht gängiger Netzwerkports sehen Sie, was auf welchem Port läuft.

Sicherheitstipp: Jeder offene Port ist eine Tür in Ihr Netzwerk. Machen Sie Remotedesktop (3389), SMB (445) oder Datenbank-Ports niemals direkt erreichbar; nutzen Sie stattdessen ein VPN.

Häufig gestellte Fragen

Kann ich UDP-Ports prüfen?

Nicht zuverlässig. UDP ist verbindungslos, daher sehen ein geschlossener und ein gefilterter UDP-Port von außen gleich aus.

Warum schlägt meine IPv6-Portprüfung fehl?

Unser Checker verbindet sich über IPv4. IPv6-Geräte brauchen außerdem eine eigene Firewall-Regel, weil IPv6 kein NAT verwendet.

Aktualisiert

In die Zwischenablage kopiert