Jak nástroj použít
- 1Pokud chcete otestovat svou veřejnou IP adresu, nechte pole pro hostname prázdné. Jinak zadejte hostname nebo IP adresu serveru.
- 2Napište až 10 čísel portů oddělených čárkami, nebo vyberte předvolbu, například Web, E-mail nebo Hry.
- 3Klikněte na Otestovat porty. Náš server se zkusí připojit ke každému portu a ukáže, zda je otevřený, zavřený, nebo filtrovaný.
- 4Pokud přesměrovaný port není otevřený, ověřte, že program běží, zkontrolujte nastavení routeru a firewallu a otestujte port znovu.
Co znamená otevřený, zavřený a filtrovaný port
Port je očíslovaný vchod do zařízení: weby naslouchají na portu 443, SSH na portu 22 a server Minecraftu na portu 25565. Tento nástroj se ke každému portu připojí z našeho serveru na internetu – přesně jako návštěvník zvenku – a oznámí, co se stalo.
Otevřený znamená, že spojení přijal nějaký program. Zavřený znamená, že zařízení odpovědělo, ale spojení odmítlo: na portu nic nenaslouchá, nebo spojení odmítá firewall. Filtrovaný znamená, že do 3 sekund nepřišla žádná odpověď – provoz potichu zahazuje firewall, nebo je zařízení vypnuté.
Testuje se jen TCP. UDP nemá úvodní navázání spojení (handshake), takže otevřený port UDP vypadá zvenku obvykle úplně stejně jako filtrovaný a žádný online nástroj ho nedokáže spolehlivě otestovat.
Přesměrování portů a firewally
Router sdílí jednu veřejnou IP adresu mezi všemi zařízeními ve vaší domácnosti. Když z internetu dorazí spojení, router nepozná, kterému zařízení patří, a zahodí ho – pokud nenastavíte přesměrování portů: pravidlo, které třeba TCP port 25565 pošle na počítač, na kterém běží váš herní server.
Pokud přesměrovaný port stále není otevřený, ověřte, že program běží a naslouchá v síti (nejen na 127.0.0.1), že pravidlo míří na aktuální místní IP adresu zařízení – aby se neměnila, pomůže rezervace v DHCP – a že port povoluje i firewall přímo v zařízení, například Brána firewall v programu Windows Defender nebo ufw.
Proč může otevřený port z internetu vypadat jako zavřený
Mnoho poskytovatelů, zejména mobilní sítě a někteří poskytovatelé optického připojení, používá carrier-grade NAT (CGNAT): váš router dostane soukromou adresu, často z rozsahu 100.64.0.0/10, a jednu veřejnou IP adresu sdílí mnoho zákazníků. Přesměrování portů na routeru pak nepomůže, protože zařízení poskytovatele zahodí příchozí spojení dřív, než k vám dorazí.
Porovnejte adresu WAN (internetovou adresu) zobrazenou v routeru s veřejnou IP adresou, kterou testuje tento nástroj. Pokud se liší, jste nejspíš za CGNAT. Požádejte poskytovatele o veřejnou adresu IPv4, použijte IPv6, pokud ho vaše připojení má, nebo využijte tunel či službu VPN, která přesměrování portů nabízí. Někteří poskytovatelé navíc na domácích přípojkách blokují oblíbené porty, například 25 nebo 80.
Otázky a odpovědi
Jak zjistím, zda je port otevřený?
Zadejte IP adresu nebo hostname – nebo pole nechte prázdné pro vlastní připojení –, napište číslo portu a klikněte na Otestovat porty. Otevřený znamená, že port přijímá spojení z internetu. Z jiné sítě můžete spustit také nc -vz example.com 443, v PowerShellu pak Test-NetConnection example.com -Port 443.
Proč je port zavřený, i když je přesměrovaný?
Nejčastější příčiny: program neběží nebo naslouchá jen na 127.0.0.1, pravidlo přesměrování míří na starou místní IP adresu, port blokuje firewall přímo v zařízení, nebo poskytovatel používá CGNAT a váš router tak nemá veřejnou IP adresu. Ověřte také, že pravidlo přesměrovává TCP, nejen UDP.
Jaký je rozdíl mezi zavřeným a filtrovaným portem?
Zavřený znamená, že zařízení odpovědělo a spojení odmítlo – host je tedy dostupný, jen na daném portu nic nenaslouchá. Filtrovaný znamená, že se nevrátilo vůbec nic: spojení zahodil firewall, nebo je zařízení offline. Firewally se často nastavují tak, aby provoz zahazovaly potichu a skenery se dozvěděly co nejméně.
Je testování otevřených portů legální?
Testovat vlastní připojení a servery, které spravujete, je v pořádku. Skenování cizích systémů bez svolení může porušit podmínky vašeho poskytovatele nebo místní zákony, proto testujte jen hosty, u kterých k tomu máte oprávnění. Tento nástroj otestuje nejvýše 10 portů na jeden dotaz a nikdy na ně neposílá žádná data.
Proč bývá port 25 často blokovaný?
Přes port 25 si poštovní servery předávají e-maily a malware na napadených počítačích ho zneužívá k rozesílání spamu. Proto většina poskytovatelů domácího internetu a mnoho cloudových hostingů provoz na portu 25 blokuje. E-mailové aplikace by místo něj měly poštu odesílat přes port 587 nebo 465.