Проверка на достъпността на TCP портове

Какво показва тази проверка

Използвайте този тест, за да проверите дали услуга е достъпна през публичен адрес, рутер или VPN изход. Отворен порт означава, че TCP връзка по този маршрут е установена успешно. Това не означава, че услугата е уязвима, правилно конфигурирана или достъпна от всяка мрежа.

Как да извършите проверката

1. Изберете разрешена публична цел и малкия набор от TCP портове, отнасящи се до услуга, която контролирате.
2. Проверете дали очакваната услуга работи, след което стартирайте теста за връзка.
3. Прегледайте състоянието на всеки порт поотделно, включително отказ, изтичане на времето и локални или маршрутизиращи грешки.

Как работи измерването

Нашият сървър прави опит за TCP връзка към всеки избран порт. Той отчита дали връзката е успешна, отказана, изтекла по време или не може да бъде разтълкувана.

Измерването започва от тестовия сървър, а не от браузъра ви. Проверката на целта ограничава кои публични адреси могат да се тестват; не се тестват UDP трафик или удостоверяване в приложението.

Разбиране на резултатите

Отворен

Целта е приела TCP връзка от този сървър. Приложението зад порта все пак може да изисква удостоверяване или да не премине собствените си проверки на протокола.

Връзката е отказана

Връзката е изрично отхвърлена по този маршрут. Причината може да е затворена услуга или защитна стена, която я отхвърля.

Няма отговор или резултатът е неопределен

Изтичането на времето може да се дължи на филтриране или недостъпен маршрут. Грешките в локалните разрешения, маршрутизирането или семейството на адреса остават неопределени, вместо да се приписват на целта.

Сравнение преди и след

1. Запишете адреса на целта, семейството на адреса, портовете и състоянието на работещата услуга.
2. Променете едно съответно правило на защитната стена или за препращане, след което повторете теста от същия тестов сървър.
3. Сравнете отделните състояния. Ако VPN промени IP адреса на целта, запишете и тази промяна, защото тествате различна публична крайна точка.

Ограничения на проверката

• Изходящите филтри на хостинг мрежата и маршрутът до целта влияят на резултата.
• Достъпността на входящата връзка зависи от публичната крайна точка и нейните правила за маршрутизиране и препращане; само състоянието на VPN връзката не може да я установи.

Какво да промените при нужда

Необходима услуга отказва връзката

Проверете дали тя слуша на очаквания адрес и порт, след което проверете съответните правила на защитната стена и повторете теста.

Времето за изчакване на необходима услуга изтича

Проверете избора на публичен адрес, препращането в рутера и ограниченията по мрежовия път, преди да отворите допълнителни портове.

Често задавани въпроси

Източници и технически справки

• RFC 9293 · TCP