Verifica porte aperte

RSS

Test whether a TCP port on your public IP address is open and reachable from the internet. Ideal for checking port forwarding for games, cameras, servers and VPNs.

21 FTP22 SSH25 SMTP53 DNS80 HTTP110 POP3143 IMAP443 HTTPS445 SMB587 SMTP Submission993 IMAPS1194 OpenVPN3306 MySQL3389 Desktop remoto5432 PostgreSQL5900 VNC8080 HTTP alternativo8443 HTTPS alternativo25565 Minecraft27015 Steam / Source32400 Plex51820 WireGuard (UDP)
La porta 587 è chiusa o filtrata su 216.73.216.172Nessuna risposta entro 4 secondi. Probabilmente un firewall, il tuo router o il tuo provider sta scartando il traffico.

Come funziona la verifica delle porte aperte

Quando premi Verifica, il nostro server prova ad aprire una connessione TCP verso il tuo indirizzo IP pubblico sulla porta scelta, proprio come farebbe un giocatore che entra nel tuo server di gioco o un'app che si collega alla tua telecamera. I risultati possibili sono tre:

  • Aperta: la connessione è riuscita. Il port forwarding e i firewall sono configurati correttamente e un programma è in ascolto.
  • Chiusa: la connessione è stata rifiutata. Il traffico raggiunge il dispositivo, ma nessuna applicazione è in ascolto su quella porta.
  • Filtrata: nessuna risposta. Un firewall scarta il traffico in silenzio, la porta non è inoltrata oppure il tuo provider la blocca.

Per sicurezza e per prevenire abusi, questo strumento verifica solo l'indirizzo IP da cui ti stai collegando. Non può essere usato per scansionare le reti di altre persone.

Come aprire una porta (port forwarding)

  1. Assegna al dispositivo che esegue il servizio un IP locale fisso, per esempio tramite una prenotazione DHCP nel tuo router.
  2. Accedi al router, di solito all'indirizzo 192.168.1.1 o 192.168.0.1, e cerca Port Forwarding, Virtual Server o NAT.
  3. Inoltra la porta esterna (TCP) all'IP locale e alla porta del dispositivo.
  4. Consenti il programma nel firewall del dispositivo (Windows Defender Firewall, firewall di macOS o ufw).
  5. Assicurati che il programma sia in esecuzione, poi riprova qui.

Perché una porta risulta ancora chiusa

  • Carrier-grade NAT (CGNAT): se l'indirizzo WAN del tuo router è in 100.64.0.0/10 o in un intervallo privato, il tuo provider condivide un solo IP pubblico tra molti clienti e le connessioni in ingresso non possono raggiungerti. Chiedi al provider un indirizzo IPv4 pubblico oppure usa l'IPv6.
  • Blocco da parte del provider: molti provider residenziali bloccano le porte in ingresso 25, 80, 135–139 e 445.
  • Doppio NAT: un modem del provider e il tuo router che fanno entrambi NAT. Metti il modem in modalità bridge oppure inoltra la porta su entrambi.
  • I servizi solo UDP come WireGuard (51820/udp) non possono essere confermati da un test TCP.

Consulta il riferimento delle porte di rete più comuni per sapere cosa gira su ogni porta.

Consiglio di sicurezza: ogni porta aperta è una porta d'ingresso nella tua rete. Non esporre mai direttamente Remote Desktop (3389), SMB (445) o le porte dei database; usa invece una VPN.

Domande frequenti

Posso controllare le porte UDP?

Non in modo affidabile. L'UDP è senza connessione, quindi una porta UDP chiusa e una filtrata appaiono uguali dall'esterno.

Perché la verifica della porta IPv6 non riesce?

Il nostro strumento si connette tramite IPv4. Anche i dispositivi IPv6 hanno bisogno di una propria regola del firewall, perché l'IPv6 non usa il NAT.

Aggiornato

Copiato negli appunti