Проверка открытых портов

RSS

Test whether a TCP port on your public IP address is open and reachable from the internet. Ideal for checking port forwarding for games, cameras, servers and VPNs.

21 FTP22 SSH25 SMTP53 DNS80 HTTP110 POP3143 IMAP443 HTTPS445 SMB587 SMTP Submission993 IMAPS1194 OpenVPN3306 MySQL3389 Удалённый рабочий стол5432 PostgreSQL5900 VNC8080 HTTP (альтернативный)8443 HTTPS (альтернативный)25565 Minecraft27015 Steam / Source32400 Plex51820 WireGuard (UDP)
Порт 3306 закрыт или фильтруется на 216.73.216.172Нет ответа в течение 4 секунд. Вероятно, трафик отбрасывает брандмауэр, ваш роутер или провайдер.

Как работает проверка открытых портов

Когда вы нажимаете Проверить, наш сервер пытается открыть TCP-соединение с вашим собственным публичным IP-адресом на выбранном вами порту — точно так же, как это сделал бы игрок, подключающийся к вашему игровому серверу, или приложение, обращающееся к вашей камере. Возможны три результата:

  • Открыт: соединение установлено. Проброс портов и брандмауэры настроены правильно, и программа слушает порт.
  • Закрыт: в соединении отказано. Трафик доходит до устройства, но ни одно приложение не слушает этот порт.
  • Фильтруется: ответа нет совсем. Брандмауэр молча отбрасывает трафик, порт не проброшен или ваш провайдер его блокирует.

В целях безопасности и для предотвращения злоупотреблений этот инструмент проверяет только тот IP-адрес, с которого вы подключаетесь. Им нельзя сканировать чужие сети.

Как открыть порт (проброс портов)

  1. Назначьте устройству, на котором работает сервис, фиксированный локальный IP, например через резервирование DHCP в роутере.
  2. Войдите в роутер, обычно по адресу 192.168.1.1 или 192.168.0.1, и найдите Port Forwarding, Virtual Server или NAT.
  3. Пробросьте внешний порт (TCP) на локальный IP и порт устройства.
  4. Разрешите программе доступ через брандмауэр устройства (брандмауэр Защитника Windows, брандмауэр macOS или ufw).
  5. Убедитесь, что программа запущена, и проверьте снова здесь.

Почему порт всё равно показывается закрытым

  • Carrier-grade NAT (CGNAT): если WAN-адрес вашего роутера входит в 100.64.0.0/10 или в частный диапазон, ваш провайдер делит один публичный IP между многими клиентами, и входящие соединения до вас не доходят. Попросите у провайдера публичный адрес IPv4 или используйте IPv6.
  • Блокировка провайдером: многие домашние провайдеры блокируют входящие порты 25, 80, 135–139 и 445.
  • Двойной NAT: и модем провайдера, и ваш роутер выполняют NAT. Переведите модем в режим моста или настройте проброс на обоих.
  • Сервисы только на UDP, например WireGuard (51820/udp), нельзя подтвердить проверкой по TCP.

О том, что работает на каждом порту, смотрите справочник по распространённым сетевым портам.

Совет по безопасности: каждый открытый порт — это дверь в вашу сеть. Никогда не выставляйте напрямую Remote Desktop (3389), SMB (445) или порты баз данных; используйте вместо этого VPN.

Часто задаваемые вопросы

Можно ли проверять порты UDP?

Ненадёжно. UDP не устанавливает соединение, поэтому закрытый и фильтруемый порты UDP снаружи выглядят одинаково.

Почему не проходит проверка порта по IPv6?

Наша проверка подключается по IPv4. Устройствам IPv6 тоже нужно собственное правило брандмауэра, потому что IPv6 не использует NAT.

Обновлено

Скопировано в буфер обмена