Доступность TCP-портов

Что показывает этот тест

Проверьте, доступен ли сервис через публичный адрес, роутер или выход VPN. Открытый порт означает, что TCP-соединение удалось на этом пути. Это не подтверждает безопасность, правильные настройки или доступность из каждой сети. TCP — транспорт с установлением соединения; UDP здесь не измеряется. Начните с нужного протокола и точки проверки.

Как провести тест

1. Используйте определение разрешённой публичной цели. Проверяйте только адрес, на который у вас есть полномочия; локальный адрес не подходит.
2. Укажите небольшой список или диапазон портов и запустите тест. Фильтруемые порты могут ждать до окончания заданного срока.
3. Прочитайте каждый статус вместе с целевым IP, выходом сервера, задержкой и технической причиной ошибки.

Как выполняется измерение

Наш сервер пытается установить TCP-соединение с выбранным адресом и портом. Это не проверка функций приложения, авторизации или уязвимостей сервиса.

Цель видит попытку с выхода тестового сервера. Преобразование адресов, межсетевой экран и петлевая маршрутизация могут изменить результат на этом пути.

Как понимать результаты

Открыт

Соединение удалось от этого сервера до этой цели. Отдельно выясните, какой сервис слушает порт; открытость сама по себе не равна уязвимости.

Соединение отклонено

Получен явный отказ. Сервис может не слушать или экран может отклонять запрос; тест не всегда различает эти причины.

Нет ответа или неопределённо

Истекшее ожидание может отражать фильтрацию. Локальные, сетевые и разрешительные ошибки не устанавливают, закрыт ли целевой порт.

Сравнение до и после

1. Сохраните одинаковые цель, список портов, семейство IP и точку исходящего теста.
2. В пределах ваших полномочий измените одну настройку сервиса, маршрута или экрана и повторите тот же список.
3. Сравните каждый порт на одинаковом пути. При смене выхода VPN отметьте, не стала ли цель другой.

Ограничения теста

• Доступность с одного сервера не представляет все сети. NAT и петлевая связь могут вести себя иначе, чем внешний доступ.
• Успешное подключение не доказывает полноценный обмен, исправность приложения или актуальность его версии.

Что можно изменить

Ожидаемый сервис недоступен.

Проверьте его прослушивание нужного интерфейса, правило TCP и маршрутизацию. При необходимости подтвердите с другой разрешённой сети.

Неожиданный порт открыт.

Определите сервис. Если он не нужен, ограничьте доступ или остановите его, затем повторите тест с прежней цели.

Частые вопросы

Источники и технические пояснения

• RFC 9293 · TCP