Como funciona o verificador de portas abertas
Quando você clica em Verificar, o nosso servidor tenta abrir uma conexão TCP com o seu próprio endereço IP público na porta que você escolheu, exatamente como um jogador entrando no seu servidor de jogo ou um aplicativo se conectando à sua câmera faria. Há três resultados possíveis:
- Aberta: a conexão foi bem-sucedida. O redirecionamento de portas e os firewalls estão configurados corretamente e há um programa escutando.
- Fechada: a conexão foi recusada. O tráfego chega ao dispositivo, mas nenhum aplicativo está escutando nessa porta.
- Filtrada: nenhuma resposta. Um firewall está descartando o tráfego em silêncio, a porta não está redirecionada ou o seu provedor a bloqueia.
Por segurança e para evitar abusos, esta ferramenta só testa o endereço IP a partir do qual você está se conectando. Ela não pode ser usada para escanear as redes de outras pessoas.
Como abrir uma porta (redirecionamento de portas)
- Dê ao dispositivo que executa o serviço um IP local fixo, por exemplo por meio de uma reserva de DHCP no seu roteador.
- Faça login no roteador, geralmente em 192.168.1.1 ou 192.168.0.1, e procure Redirecionamento de portas (Port Forwarding), Servidor virtual (Virtual Server) ou NAT.
- Redirecione a porta externa (TCP) para o IP local e a porta do dispositivo.
- Permita o programa no firewall do dispositivo (Firewall do Windows Defender, firewall do macOS ou
ufw). - Confirme que o programa está em execução e teste de novo aqui.
Por que uma porta ainda aparece como fechada
- NAT de nível de operadora (CGNAT): se o endereço WAN do seu roteador está em
100.64.0.0/10ou em uma faixa privada, o seu provedor compartilha um IP público entre muitos clientes e as conexões de entrada não chegam até você. Peça ao provedor um endereço IPv4 público ou use IPv6. - Bloqueio pelo provedor: muitos provedores residenciais bloqueiam as portas de entrada 25, 80, 135–139 e 445.
- NAT duplo: um modem do provedor e o seu próprio roteador fazendo NAT ao mesmo tempo. Coloque o modem em modo bridge ou faça o redirecionamento nos dois.
- Serviços somente UDP, como o WireGuard (51820/udp), não podem ser confirmados por um teste TCP.
Veja a referência de portas de rede comuns para saber o que roda em cada porta.
Perguntas frequentes
Posso verificar portas UDP?
Não de forma confiável. O UDP não tem conexão, então, vistas de fora, uma porta UDP fechada e uma filtrada parecem iguais.
Por que a verificação da minha porta IPv6 falha?
O nosso verificador se conecta por IPv4. Os dispositivos IPv6 também precisam de uma regra de firewall própria, porque o IPv6 não usa NAT.
Atualizado
Comentários
Entre para avaliar esta ferramenta.
Compartilhe uma dica, faça uma pergunta ou conte como a ferramenta funcionou para você.
Ainda não há comentários. Seja o primeiro a contar como foi.