Бесплатно и без регистрации

Проверить открытые порты сервера

Введите домен или IP и отметьте порты — покажем, какие из них открыты, закрыты или фильтруются фаерволом, с каждой из наших точек. До 20 портов за одну проверку.

Порты для проверки

До 20 портов за одну проверку

Точки: Москва, Москва-2, Казань, Хельсинки, Мадрид, Милан. Отправляя адрес, вы соглашаетесь с политикой конфиденциальности.

Что покажет проверка

Открыт, закрыт, фильтруется

Явный отказ означает, что порт закрыт на сервере; таймаут — что пакеты отбрасывает фаервол; открытый порт отвечает за миллисекунды.

С нескольких сетей

Порт может быть открыт для одной сети и закрыт для другой — так работают фаерволы с белыми списками и гео-блокировки.

Подсказки по безопасности

Открытые наружу порты баз данных, RDP и Redis — самая частая причина взломов. Отметим их в результате.

Зачем это проверять

После настройки фаервола, переезда или смены провайдера нужно убедиться, что нужные порты открыты, а ненужные — закрыты. Проверять это с самого сервера бесполезно: localhost видит всё. Нужна проверка снаружи.

Открытый наружу порт MySQL, PostgreSQL, Redis или RDP — приглашение для перебора паролей. Такие порты должны быть доступны только с конкретных адресов или через VPN.

Если служба «не работает», а порт открыт — проблема в самой службе; если порт закрыт или фильтруется — в сети или фаерволе. Проверка портов сразу сужает круг поиска.

Чтобы не проверять руками, подключите мониторинг tcp-портов: проверка идёт по расписанию, а уведомление приходит в Telegram, MAX, на почту, по SMS или звонком. Цены — на странице тарифов.

Вопросы

Чем «закрыт» отличается от «фильтруется»?
Закрыт — сервер ответил отказом (ECONNREFUSED): на порту никто не слушает. Фильтруется — ответа нет вовсе: пакеты отбрасывает фаервол или защита провайдера.
Можно ли проверить произвольный порт?
Да, впишите номера через запятую в поле «свои порты». За одну проверку — до 20 портов вместе с отмеченными. Сканирование диапазонов не поддерживается.
Порт 25 закрыт у всех точек — почему?
Многие провайдеры и хостинги блокируют исходящий или входящий порт 25 для борьбы со спамом. Для отправки почты используйте 465 или 587.
Безопасно ли это для моего сервера?
Проверка только устанавливает TCP-соединение и сразу закрывает его, ничего не отправляя. Это то же самое, что делает любой браузер или клиент при подключении.
Как следить за портами постоянно?
Мониторинг TCP-портов проверяет порт по расписанию с нескольких точек и присылает уведомление, когда служба перестала отвечать. Стоимость — 0,01 ₽ за проверку.