Açık Port Kontrolü

RSS

Test whether a TCP port on your public IP address is open and reachable from the internet. Ideal for checking port forwarding for games, cameras, servers and VPNs.

216.73.216.172 üzerinde 22 portu kapalı veya filtreleniyor4 saniye içinde yanıt yok. Büyük olasılıkla bir güvenlik duvarı, modeminiz veya İSS'niz trafiği düşürüyor.

Açık port kontrolü nasıl çalışır

Kontrol et düğmesine bastığınızda sunucumuz, tıpkı oyun sunucunuza katılan bir oyuncunun veya kameranıza bağlanan bir uygulamanın yapacağı gibi, seçtiğiniz portta kendi genel IP adresinize bir TCP bağlantısı açmayı dener. Üç olası sonuç vardır:

  • Açık: bağlantı başarılı oldu. Port yönlendirme ve güvenlik duvarları doğru yapılandırılmış ve bir program dinliyor.
  • Kapalı: bağlantı reddedildi. Trafik cihaza ulaşıyor, ancak o portu dinleyen bir uygulama yok.
  • Filtrelenmiş: hiç yanıt yok. Bir güvenlik duvarı trafiği sessizce düşürüyor, port yönlendirilmemiş veya İSS'niz onu engelliyor.

Güvenlik için ve kötüye kullanımı önlemek amacıyla bu araç yalnızca bağlandığınız IP adresini test eder. Başkalarının ağlarını taramak için kullanılamaz.

Port nasıl açılır (port yönlendirme)

  1. Hizmeti çalıştıran cihaza, örneğin yönlendiricinizdeki bir DHCP rezervasyonuyla, sabit bir yerel IP verin.
  2. Yönlendiricinize, genellikle 192.168.1.1 veya 192.168.0.1 adresinden giriş yapın ve Port Forwarding, Virtual Server veya NAT bölümünü bulun.
  3. Harici portu (TCP) cihazın yerel IP'sine ve portuna yönlendirin.
  4. Programa cihazın güvenlik duvarında izin verin (Windows Defender Güvenlik Duvarı, macOS güvenlik duvarı veya ufw).
  5. Programın çalıştığından emin olun, sonra burada tekrar test edin.

Bir port neden hâlâ kapalı görünüyor

  • Operatör düzeyinde NAT (CGNAT): yönlendiricinizin WAN adresi 100.64.0.0/10 veya özel bir aralıktaysa, İSS'niz tek bir genel IP'yi birçok müşteri arasında paylaştırıyordur ve gelen bağlantılar size ulaşamaz. İSS'nizden genel bir IPv4 adresi isteyin veya IPv6 kullanın.
  • İSS engellemesi: birçok ev İSS'si gelen 25, 80, 135–139 ve 445 numaralı portları engeller.
  • Çift NAT: bir İSS modemi ve kendi yönlendiriciniz ikisi de NAT yapıyor. Modemi köprü moduna alın veya her ikisinde de yönlendirme yapın.
  • WireGuard (51820/udp) gibi yalnızca UDP hizmetleri bir TCP testiyle doğrulanamaz.

Hangi portta hangi hizmetin çalıştığını görmek için yaygın ağ portları rehberine bakın.

Güvenlik ipucu: açık her port ağınıza açılan bir kapıdır. Uzak Masaüstü (3389), SMB (445) veya veritabanı portlarını asla doğrudan açığa çıkarmayın; bunun yerine bir VPN kullanın.

Sıkça sorulan sorular

UDP portlarını kontrol edebilir miyim?

Güvenilir biçimde hayır. UDP bağlantısızdır; bu yüzden kapalı bir UDP portu ile filtrelenmiş bir port dışarıdan aynı görünür.

IPv6 port kontrolüm neden başarısız oluyor?

Kontrol aracımız IPv4 üzerinden bağlanır. IPv6 NAT kullanmadığı için IPv6 cihazlarının da kendi güvenlik duvarı kuralına ihtiyacı vardır.

Güncellendi

Panoya kopyalandı