Kiểm tra cổng TCP có thể truy cập

Phép thử cho biết điều gì

Phép thử kiểm tra dịch vụ có thể truy cập qua IP, router hay đầu ra VPN hay không. Cổng mở nghĩa là kết nối TCP thành công trên tuyến này, không chứng minh lỗ hổng, cấu hình đúng hay khả năng truy cập từ mọi mạng. Đánh giá cổng theo dịch vụ bạn chủ động cung cấp và quyền truy cập của nó.

Cách thực hiện

1. Chọn IP công khai bạn được phép kiểm tra và một số cổng TCP liên quan dịch vụ bạn quản lý.
2. Xác nhận dịch vụ đang chạy rồi bắt đầu thử kết nối.
3. Đọc từng cổng riêng, gồm từ chối, hết thời gian và lỗi cục bộ hay định tuyến.

Phương pháp đo

Máy chủ của chúng tôi thử kết nối TCP với từng cổng, phân biệt thành công, từ chối, quá thời gian và lỗi không diễn giải được.

Phép đo xuất phát từ máy chủ, không phải trình duyệt. Mục tiêu công khai bị giới hạn; không kiểm tra UDP hay xác thực ứng dụng.

Hiểu kết quả

Mở

Đích nhận kết nối TCP từ máy chủ này. Ứng dụng vẫn có thể yêu cầu đăng nhập hoặc thất bại ở giao thức riêng.

Bị từ chối

Kết nối bị từ chối rõ ràng. Dịch vụ đóng hoặc tường lửa từ chối có thể giải thích.

Không phản hồi hoặc chưa xác định

Quá thời gian có thể do lọc hoặc tuyến không đến được. Lỗi quyền, định tuyến hay họ IP cục bộ không tự được quy cho đích.

So sánh trước và sau

1. Ghi IP đích, họ địa chỉ, cổng và trạng thái dịch vụ.
2. Đổi một quy tắc tường lửa hoặc chuyển tiếp phù hợp, rồi thử từ cùng máy chủ.
3. So sánh từng trạng thái. Nếu VPN đổi IP đích, ghi nhận vì điểm công khai đang thử đã khác.

Giới hạn của phép thử

• Bộ lọc ra của mạng hosting và đường đến đích ảnh hưởng kết quả.
• Truy cập vào phụ thuộc điểm công khai và quy tắc định tuyến; trạng thái VPN nối không đủ để xác nhận.

Điều cần thay đổi khi phù hợp

Dịch vụ cần dùng từ chối

Kiểm tra địa chỉ và cổng lắng nghe, xem quy tắc tường lửa rồi thử lại.

Dịch vụ cần dùng hết thời gian

Kiểm tra IP công khai, chuyển tiếp router và giới hạn nhà mạng trước khi mở thêm cổng.

Câu hỏi thường gặp

Nguồn và tài liệu kỹ thuật

• RFC 9293 · TCP