Vérificateur de ports ouverts

RSS

Test whether a TCP port on your public IP address is open and reachable from the internet. Ideal for checking port forwarding for games, cameras, servers and VPNs.

Le port 143 est fermé ou filtré sur 216.73.216.172Aucune réponse en 4 secondes. Un pare-feu, votre routeur ou votre FAI bloque probablement le trafic.

Comment fonctionne le vérificateur de ports ouverts

Lorsque vous appuyez sur Vérifier, notre serveur tente d’ouvrir une connexion TCP vers votre propre adresse IP publique sur le port que vous avez choisi, exactement comme le ferait un joueur qui rejoint votre serveur de jeu ou une application qui se connecte à votre caméra. Il y a trois résultats possibles :

  • Ouvert : la connexion a réussi. La redirection de port et les pare-feu sont correctement configurés et un programme est à l’écoute.
  • Fermé : la connexion a été refusée. Le trafic atteint l’appareil, mais aucune application n’écoute sur ce port.
  • Filtré : aucune réponse. Un pare-feu abandonne silencieusement le trafic, le port n’est pas redirigé, ou votre fournisseur d’accès le bloque.

Par sécurité et pour éviter les abus, cet outil ne teste que l’adresse IP depuis laquelle vous vous connectez. Il ne peut pas servir à scanner les réseaux d’autres personnes.

Comment ouvrir un port (redirection de port)

  1. Donnez à l’appareil qui exécute le service une IP locale fixe, par exemple via une réservation DHCP dans votre routeur.
  2. Connectez-vous à votre routeur, généralement à l’adresse 192.168.1.1 ou 192.168.0.1, et cherchez Redirection de ports, Serveur virtuel ou NAT.
  3. Redirigez le port externe (TCP) vers l’IP locale et le port de l’appareil.
  4. Autorisez le programme dans le pare-feu de l’appareil (Pare-feu Windows Defender, pare-feu macOS ou ufw).
  5. Assurez-vous que le programme est en cours d’exécution, puis testez de nouveau ici.

Pourquoi un port apparaît toujours fermé

  • NAT de niveau opérateur (CGNAT) : si l’adresse WAN de votre routeur se trouve dans 100.64.0.0/10 ou dans une plage privée, votre fournisseur d’accès partage une seule IP publique entre de nombreux clients et les connexions entrantes ne peuvent pas vous atteindre. Demandez à votre fournisseur une adresse IPv4 publique, ou utilisez l’IPv6.
  • Blocage par le fournisseur d’accès : de nombreux fournisseurs résidentiels bloquent les ports entrants 25, 80, 135–139 et 445.
  • Double NAT : un modem du fournisseur et votre propre routeur font tous deux du NAT. Mettez le modem en mode pont ou redirigez sur les deux.
  • Les services UDP uniquement comme WireGuard (51820/udp) ne peuvent pas être confirmés par un test TCP.

Consultez la référence des ports réseau courants pour savoir quel service utilise chaque port.

Conseil de sécurité : chaque port ouvert est une porte d’entrée dans votre réseau. N’exposez jamais directement le Bureau à distance (3389), SMB (445) ou les ports de bases de données ; utilisez plutôt un VPN.

Questions fréquentes

Puis-je vérifier des ports UDP ?

Pas de façon fiable. L’UDP est sans connexion, si bien qu’un port UDP fermé et un port filtré se ressemblent vus de l’extérieur.

Pourquoi la vérification de mon port IPv6 échoue-t-elle ?

Notre vérificateur se connecte en IPv4. Les appareils IPv6 ont aussi besoin de leur propre règle de pare-feu, car l’IPv6 n’utilise pas le NAT.

Mis à jour

Copié dans le presse-papiers