Verificador de portas abertas

RSS

Test whether a TCP port on your public IP address is open and reachable from the internet. Ideal for checking port forwarding for games, cameras, servers and VPNs.

A porta 53 está fechada ou filtrada em 216.73.216.172Nenhuma resposta em 4 segundos. Um firewall, seu roteador ou seu provedor provavelmente está descartando o tráfego.

Como funciona o verificador de portas abertas

Quando você clica em Verificar, o nosso servidor tenta abrir uma conexão TCP com o seu próprio endereço IP público na porta que você escolheu, exatamente como um jogador entrando no seu servidor de jogo ou um aplicativo se conectando à sua câmera faria. Há três resultados possíveis:

  • Aberta: a conexão foi bem-sucedida. O redirecionamento de portas e os firewalls estão configurados corretamente e há um programa escutando.
  • Fechada: a conexão foi recusada. O tráfego chega ao dispositivo, mas nenhum aplicativo está escutando nessa porta.
  • Filtrada: nenhuma resposta. Um firewall está descartando o tráfego em silêncio, a porta não está redirecionada ou o seu provedor a bloqueia.

Por segurança e para evitar abusos, esta ferramenta só testa o endereço IP a partir do qual você está se conectando. Ela não pode ser usada para escanear as redes de outras pessoas.

Como abrir uma porta (redirecionamento de portas)

  1. Dê ao dispositivo que executa o serviço um IP local fixo, por exemplo por meio de uma reserva de DHCP no seu roteador.
  2. Faça login no roteador, geralmente em 192.168.1.1 ou 192.168.0.1, e procure Redirecionamento de portas (Port Forwarding), Servidor virtual (Virtual Server) ou NAT.
  3. Redirecione a porta externa (TCP) para o IP local e a porta do dispositivo.
  4. Permita o programa no firewall do dispositivo (Firewall do Windows Defender, firewall do macOS ou ufw).
  5. Confirme que o programa está em execução e teste de novo aqui.

Por que uma porta ainda aparece como fechada

  • NAT de nível de operadora (CGNAT): se o endereço WAN do seu roteador está em 100.64.0.0/10 ou em uma faixa privada, o seu provedor compartilha um IP público entre muitos clientes e as conexões de entrada não chegam até você. Peça ao provedor um endereço IPv4 público ou use IPv6.
  • Bloqueio pelo provedor: muitos provedores residenciais bloqueiam as portas de entrada 25, 80, 135–139 e 445.
  • NAT duplo: um modem do provedor e o seu próprio roteador fazendo NAT ao mesmo tempo. Coloque o modem em modo bridge ou faça o redirecionamento nos dois.
  • Serviços somente UDP, como o WireGuard (51820/udp), não podem ser confirmados por um teste TCP.

Veja a referência de portas de rede comuns para saber o que roda em cada porta.

Dica de segurança: toda porta aberta é uma porta de entrada para a sua rede. Nunca exponha diretamente a Área de Trabalho Remota (3389), o SMB (445) ou portas de bancos de dados; use uma VPN.

Perguntas frequentes

Posso verificar portas UDP?

Não de forma confiável. O UDP não tem conexão, então, vistas de fora, uma porta UDP fechada e uma filtrada parecem iguais.

Por que a verificação da minha porta IPv6 falha?

O nosso verificador se conecta por IPv4. Os dispositivos IPv6 também precisam de uma regra de firewall própria, porque o IPv6 não usa NAT.

Atualizado

Copiado para a área de transferência