أداة فحص المنافذ المفتوحة – اختبر عدة منافذ TCP وUDP
اختبر ما يصل إلى 20 منفذًا على أي عنوان IP عام أو اسم نطاق. تحقق من إعداد تحويل المنافذ لخوادم الويب والوصول عن بُعد وأنظمة CCTV.
المنافذ الشائعة - انقر للاختبار
| المنفذ | البروتوكول | الخدمة |
|---|---|---|
| 80 | HTTP | خادم ويب |
| 443 | HTTPS | خادم ويب (SSL) |
| 554 | RTSP | بث فيديو الكاميرا |
| 8000 | HTTP | Hikvision DVR/NVR |
| 8080 | HTTP | ويب بديل / وكيل |
| 37777 | TCP | Dahua DVR/NVR |
| 34567 | TCP | XM / Provision / Annke |
| 8443 | HTTPS | HTTPS بديل |
| 22 | SSH | الصدفة الآمنة |
| 3389 | RDP | سطح المكتب البعيد في Windows |
| 21 | FTP | نقل الملفات |
كيفية التحقق مما إذا كان المنفذ مفتوحًا
يُجرى الفحص من خادمنا عبر الإنترنت العام، وهو المسار نفسه الذي يسلكه زائر أو تطبيق بعيد. وهذه هي نقطة الرصد الوحيدة التي تتيح لك معرفة ما إذا كان يمكن الوصول إلى المنفذ من خارج شبكتك.
- 1أدخل عنوان IP العام أو اسم مضيف DDNS الذي تريد الوصول إليه.
- 2اختر TCP أو UDP، ثم أدخل ما يصل إلى 20 منفذًا مفصولة بفواصل.
- 3شغّل الفحص واقرأ نتيجة كل منفذ في سطر مستقل — مفتوح أو مغلق أو مفتوح | مُرشَّح، مع زمن الاستجابة.
اختبار إعادة توجيه المنافذ من خارج شبكتك
لا تعمل قاعدة إعادة التوجيه إلا عندما تسمح كل نقطة في المسار بمرور حركة البيانات. ولا يثبت الاختبار من جهاز متصل بالشبكة نفسها شيئًا، لأن حركة البيانات هذه لا تغادر جهاز التوجيه أصلًا.
- اختبر عنوان IP العام أو اسم مضيف DDNS، وليس عنوانًا من النطاق 192.168.x.x أو 10.x.x.x.
- يجب أن تكون الخدمة التي تستخدم المنفذ قيد التشغيل وتستمع إلى الاتصالات أثناء الاختبار.
- يجب أن تشير قاعدة جهاز التوجيه إلى عنوان IP الداخلي الصحيح، الذي قد يتغير بعد إعادة التشغيل.
- يجب أن يسمح كل من جدار حماية جهاز التوجيه وجدار الحماية على الجهاز نفسه بحركة المرور الواردة.
- إذا كان ISP يستخدم CGNAT، فسيظل المنفذ غير قابل للوصول مهما كان إعداد جهاز التوجيه.
فحص منافذ CCTV وDVR وNVR
يُعد الوصول إلى الكاميرات عن بُعد السبب الأكثر شيوعًا لإجراء فحص للمنافذ. يحتاج جهاز التسجيل عادةً إلى إتاحة أكثر من منفذ: منفذ ويب للواجهة، ومنفذ بث للفيديو، وغالبًا منفذ تحكم خاص بالشركة المصنّعة لتطبيق الهاتف المحمول؛ لذا اختبرها معًا بدلًا من اختبار كل منفذ على حدة.
منفذ RTSP 554
ينقل المنفذ 554 بث الفيديو نفسه في معظم كاميرات IP وأجهزة التسجيل. إذا كانت واجهة الويب تعمل عن بُعد لكن الفيديو المباشر لا يبدأ، فعادةً ما يكون المنفذ 554 هو الذي لم يُعَد توجيهه. تستخدم بعض الأجهزة منفذًا آخر لـ RTSP، لذا تحقّق أولًا من القيمة في إعدادات الجهاز.
منفذ Hikvision 8000
تستخدم أجهزة Hikvision عادةً المنفذ 8000 لخدمة تطبيقات سطح المكتب والأجهزة المحمولة، إلى جانب المنفذ 80 لواجهة الويب. غالبًا ما يغيّر فنيو التركيب كليهما، لذا راجع القيم الحالية على الجهاز بدلًا من افتراض الإعدادات الافتراضية.
منفذ Dahua 37777
تستخدم مسجلات Dahua عادةً المنفذ 37777 لبروتوكول التحكم والبث. أما الأجهزة القائمة على XM والمبيعة بأسماء مثل Provision أو Annke، فتستخدم عادةً المنفذ 34567. تختلف الإعدادات الافتراضية باختلاف البرنامج الثابت، لذا تحقّق من الإعداد الفعلي لجهازك.
ما معنى مفتوح، ومغلق، ومفتوح | مُرشَّح
تصف كل نتيجة ما رصده خادمنا لحظة الاختبار، وليست خاصية دائمة لاتصالك.
نتائج TCP
تعني «مفتوح» أن مصافحة TCP قد اكتملت، أي إن جهة ما قبلت الاتصال على ذلك المنفذ. وتعني «مغلق» أن الاتصال لم يكتمل خلال المهلة المحددة — إما لعدم وجود خدمة تستمع على المنفذ، أو لأن جهة ما في المسار أسقطت الاتصال.
نتائج UDP وحدودها
لا يستخدم UDP مصافحة، لذا تكون النتيجة دليلاً أضعف من TCP. تعني «مفتوح» أن الخدمة استجابت فعلياً لطلب الفحص. وتعني «مفتوح | مُرشَّح» أنه لم تصل أي استجابة ولا أي رسالة رفض — فقد يكون المنفذ مفتوحاً خلف خدمة تتجاهل الحزم غير المعروفة، أو خاضعاً للترشيح بصمت في الطريق. وتعني «مغلق» أن المضيف أفاد بعدم وجود خدمة تستمع على ذلك المنفذ.
لماذا لا يزال المنفذ مغلقًا؟
تحقّق من عناصر هذه القائمة بالترتيب — فمعظم حالات الفشل ترجع إلى أحد الأسباب الثلاثة الأولى.
- الخدمة لا تعمل، أو تستمع على منفذ مختلف عن المنفذ الذي أعدت توجيهه.
- تشير القاعدة إلى عنوان IP داخلي لم يعد مخصصًا للجهاز؛ خصّص له عنوانًا ثابتًا أو محجوزًا.
- يحظر جدار حماية على الجهاز نفسه — Windows Defender أو iptables أو قواعد الوصول الخاصة بالكاميرا — الاتصال.
- يقع الراوتر خلف راوتر آخر، لذا يجب إعداد القاعدة على كليهما (NAT مزدوج).
- يمنح ISP عنوانًا مشتركًا عبر CGNAT، ولذلك لا يمكن فتح المنافذ الواردة إطلاقًا.
- يحظر ISP هذا المنفذ؛ والمنافذ 25 و80 و445 هي الأكثر حظرًا على خطوط الإنترنت المنزلية.
هل تحتاج إلى وصول مستقر عن بُعد بعد فتح المنافذ؟ أنشئ اسم مضيف DDNS مجانًا ->
الأسئلة الشائعة حول فاحص المنافذ
ماذا تعني الحالة «مفتوح» عند فحص منفذ مفتوح؟
تعني الحالة «مفتوح» أن خادمنا وصل إلى عنوان IP المستهدف وأنشأ اتصال TCP بنجاح عبر ذلك المنفذ. وهذا يؤكد إمكانية الوصول إليه من الإنترنت وقت الاختبار.
لماذا قد يظهر المنفذ مغلقًا حتى بعد إعداد إعادة توجيه المنافذ؟
قد تظهر الحالة «مغلق» إذا كانت الخدمة لا تعمل، أو كان عنوان IP الداخلي المعيّن غير صحيح، أو كانت قواعد جدار الحماية تحظر حركة البيانات الواردة، أو كان مزود خدمة الإنترنت يستخدم CGNAT.
هل أختبر عنوان IP لشبكة LAN المحلية أم عنوان IP العام؟
لفحص الوصول عن بُعد، اختبر عنوان IP العام أو اسم مضيف DDNS. فاختبار عنوان IP خاص ضمن شبكة LAN لا يتحقق إلا من التوجيه داخل الشبكة المحلية، وليس من إمكانية الوصول عبر الإنترنت.
هل يمكنني فحص عدة منافذ دفعة واحدة؟
نعم. أدخل ما يصل إلى 20 منفذًا مفصولة بفواصل، وسيتم اختبارها جميعًا في العملية نفسها، مع نتيجة ووقت استجابة مستقلين لكل منها.
هل يمكن لفاحص منافذ UDP التأكد من أن المنفذ مفتوح؟
فقط عندما تستجيب الخدمة. بالنسبة إلى خدمات UDP المعروفة، ترسل هذه الأداة طلبًا حقيقيًا وتعرض الحالة «مفتوح» عند تلقي رد؛ أما عند عدم تلقي أي رد، فتعرض النتيجة بدقة على أنها «مفتوح | مُرشَّح» بدلًا من «مفتوح».
فحص المنافذ بسرعة أكبر على الهاتف المحمول
يتضمن تطبيق FastDDNS للهواتف المحمولة أدوات مدمجة لفحص المنافذ ومسح الشبكة المحلية (LAN) واكتشاف عنوان IP الخارجي (WAN)، لاستكشاف المشكلات وإصلاحها ميدانيًا بسرعة أكبر.
