Проверка порта онлайн — открыт ли TCP-порт

Об инструменте

Онлайн-проверка устанавливает TCP-соединение с публичным сервером, показывает открытый либо закрытый/фильтруемый порт, определённый IP, назначение службы и время ответа. Доступны история текущей сессии, копирование и экспорт отчёта.

Как пользоваться

1. Введите домен или публичный IP-адрес без протокола и пути.
2. Выберите один из разрешённых TCP-портов и нажмите «Проверить порт».
3. Изучите результат, IP, задержку и рекомендации; при необходимости скопируйте или скачайте отчёт.

Примеры

• example.com + 443 — доступность HTTPS.
• mail.example.com + 587 — SMTP Submission.
• 203.0.113.10 + 22 — внешний доступ к SSH.

Как проверить открытый порт и понять результат

Проверка порта определяет, может ли сервер Terabita.by установить TCP-соединение с публичным доменом или IP-адресом. Инструмент полезен при настройке сайта, почты, удалённого доступа, базы данных, маршрутизатора и межсетевого экрана.

Что такое сетевой порт

IP-адрес указывает сетевой узел, а номер порта — конкретную службу на этом узле. TCP-порты имеют номера от 1 до 65535, но инструмент разрешает только ограниченный список распространённых служб, чтобы не превращать диагностику в массовое сканирование.

Что означает открытый порт

Статус «Порт доступен» означает, что удалённый узел завершил TCP-рукопожатие. Это подтверждает сетевую доступность, но не гарантирует исправность приложения, правильную авторизацию, безопасность протокола или соответствие службы ожидаемому назначению порта.

Закрыт или фильтруется

Если соединение не установлено, сервис может быть выключен, слушать только локальный интерфейс, отклонять запрос, находиться за NAT либо блокироваться межсетевым экраном. При тихой фильтрации нельзя надёжно отличить закрытый порт от потерянного пакета, поэтому инструмент объединяет эти состояния.

Почему результат зависит от точки проверки

Запрос выполняется с сервера Terabita.by. Межсетевой экран, CDN, провайдер или система защиты могут разрешать доступ одним адресам и запрещать другим. Порт, доступный внутри офиса или домашней сети, может быть недоступен из интернета — и наоборот.

Домен, IPv4 и IPv6

Для домена сначала определяется публичный IP-адрес, после чего соединение направляется к нему. Если у имени несколько A или AAAA-записей, результат относится к выбранному адресу и может отличаться для другого узла. IPv6 вводится без квадратных скобок; интерфейс добавляет их при формировании адреса подключения.

Веб-порты 80, 443, 8080 и 8443

HTTP обычно работает на 80, HTTPS — на 443. Порты 8080 и 8443 часто используют прокси, панели управления и тестовые приложения. Открытый TCP-порт не подтверждает наличие корректного HTTP-ответа: для этого используйте проверку HTTP-заголовков, а для сертификата — проверку TLS.

Почтовые порты

SMTP использует 25 для обмена между серверами и 587 для отправки почты клиентами. SMTPS обычно работает на 465, IMAPS — на 993, POP3S — на 995. Старые незашифрованные POP3 и IMAP на 110 и 143 следует использовать только с корректным переходом на TLS.

SSH и FTP

SSH на порту 22 должен использовать вход по ключам, ограничение попыток и запрет ненужного входа root. FTP на 21 передаёт учётные данные без современной защиты, поэтому для файлов предпочтительнее SFTP через SSH или другой защищённый протокол.

Порты баз данных

MySQL 3306, PostgreSQL 5432 и Redis 6379 обычно не должны быть доступны всему интернету. Ограничивайте источники межсетевым экраном, частной сетью или VPN, включайте аутентификацию и шифрование и регулярно устанавливайте обновления.

Как проверить проброс порта

1. Запустите службу и убедитесь, что она слушает нужный интерфейс.
2. Разрешите входящее соединение в межсетевом экране сервера.
3. Настройте NAT или port forwarding на маршрутизаторе.
4. Проверьте, не использует ли провайдер CGNAT и доступен ли публичный адрес.
5. Повторите внешнюю проверку и изучите журнал службы.

Задержка соединения

Время подключения включает сетевой маршрут и TCP-рукопожатие с точки расположения Terabita.by. Это не полноценный ping и не измерение производительности приложения. Закрытый порт может ответить отказом быстро, а фильтруемый — ждать до истечения тайм-аута.

Ограничения и безопасность

Проверяются только публичные адреса и заранее разрешённые TCP-порты. Частные, loopback и служебные диапазоны блокируются. Результаты и история не сохраняются в базе сайта. Используйте инструмент только для собственной инфраструктуры или систем, диагностика которых вам разрешена.