オープンポートチェックツール – 複数のTCP・UDPポートをテスト
任意のパブリックIPまたはホスト名で最大20個のポートをテスト。ウェブサーバー、リモートアクセス、CCTVシステムのポートフォワーディングを確認できます。
一般的なポート - クリックしてテスト
| ポート | プロトコル | サービス |
|---|---|---|
| 80 | HTTP | Webサーバー |
| 443 | HTTPS | Webサーバー（SSL） |
| 554 | RTSP | カメラ映像ストリーム |
| 8000 | HTTP | Hikvision DVR/NVR |
| 8080 | HTTP | 代替Web / プロキシ |
| 37777 | TCP | Dahua DVR/NVR |
| 34567 | TCP | XM / Provision / Annke |
| 8443 | HTTPS | 代替HTTPS |
| 22 | SSH | セキュアシェル |
| 3389 | RDP | Windowsリモートデスクトップ |
| 21 | FTP | ファイル転送 |
ポートが開いているか確認する方法
チェックは、訪問者やリモートアプリと同じ経路を通り、公開インターネット上にある当社のサーバーから実行されます。自分のネットワークの外部からポートに到達できるかどうかを確認できるのは、この方法だけです。
- 1接続先のパブリックIPアドレスまたはDDNSホスト名を入力します。
- 2TCPまたはUDPを選択し、最大20個のポートをコンマ区切りで入力します。
- 3チェックを実行し、ポートごとに1行で表示される応答時間付きの結果（「開いている」「閉じている」「開いている | フィルタリング済み」）を確認します。
ネットワーク外部からポートフォワーディングをテスト
転送ルールが機能するには、通信経路のすべての段階でトラフィックの通過が許可されている必要があります。同じネットワーク上のデバイスからテストしても、インターネットから接続できることの証明にはなりません。そのトラフィックはルーターの外に出ないためです。
- パブリックIPまたはDDNSホスト名をテストしてください。192.168.x.xや10.x.x.xのアドレスは使用しないでください。
- テスト中は、ポートを使用するサービスが稼働し、接続を待ち受けている必要があります。
- ルーターの転送ルールには正しい内部IPを指定する必要があります。内部IPは再起動後に変わることがあります。
- ルーターとデバイス自体の両方のファイアウォールで、受信トラフィックを許可する必要があります。
- ISPがCGNATを使用している場合、ルーターの設定にかかわらずポートには外部から接続できません。
CCTV、DVR、NVRのポートをチェック
リモートからカメラにアクセスできるか確認することは、ポートチェックを行う最も一般的な理由です。通常、レコーダーでは複数のポートを外部から利用できるようにする必要があります。インターフェース用のウェブポート、映像用のストリーミングポート、多くの場合はモバイルアプリ用のメーカー制御ポートも必要になるため、1つずつではなく、まとめてテストしてください。
RTSP ポート554
ほとんどのIPカメラやレコーダーでは、ポート554で映像ストリーム自体を転送します。ウェブインターフェースにはリモートからアクセスできるのにライブ映像が始まらない場合、通常は554がポート転送されていません。RTSPに別のポートを使用する機器もあるため、まず機器の設定で値を確認してください。
Hikvision ポート8000
Hikvisionの機器では、デスクトップおよびモバイルクライアント向けサービスに通常8000、ウェブインターフェースに80を使用します。設置業者がどちらも変更していることが多いため、デフォルト値を前提とせず、機器に現在設定されている値を確認してください。
Dahua ポート37777
Dahuaのレコーダーでは、制御およびストリーミングプロトコルに通常37777を使用します。ProvisionやAnnkeなどの名称で販売されているXMベースの機器では、通常34567を使用します。デフォルト値はファームウェアによって異なるため、実際に機器に設定されている値を確認してください。
オープン、クローズド、オープン | フィルタ済みの意味
各結果は、接続の恒久的な特性ではなく、テスト時にサーバーが観測した状態を示します。
TCPの結果
オープンは、TCPハンドシェイクが完了し、そのポートで何らかのサービスが接続を受け入れたことを意味します。クローズドは、タイムアウトまでに接続が完了しなかったことを意味します。何も待ち受けていないか、通信経路上の何かによって接続が破棄された可能性があります。
UDPの結果とその制約
UDPにはハンドシェイクがないため、結果の確実性はTCPよりも低くなります。オープンは、サービスが実際にプローブへ応答したことを意味します。オープン | フィルタ済みは、応答も拒否も返されなかったことを意味します。未知のパケットを無視するサービスの背後でポートが開いているか、通信経路上で通知なくフィルタリングされている可能性があります。クローズドは、そのポートで何も待ち受けていないとホストから通知されたことを意味します。
ポートがまだ閉じているのはなぜですか？
このリストを上から順に確認してください。チェックに失敗する原因の多くは、最初の3項目のいずれかです。
- サービスが起動していないか、転送したポートとは別のポートで待ち受けています。
- ルールの転送先が、デバイスに割り当てられなくなった内部IPになっています。静的IPまたは予約済みIPを割り当ててください。
- デバイス自体のファイアウォール（Windows Defender、iptables、カメラ固有のアクセスルール）が接続を遮断しています。
- ルーターが別のルーターの背後にあるため、両方にルールを設定する必要があります（ダブルNAT）。
- ISPがCGNATを介して共有アドレスを割り当てているため、外部からの接続用ポートを開放できません。
- ISPがそのポートをブロックしています。家庭向け回線では通常、25、80、445が対象です。
ポート開放後に安定したリモートアクセスが必要ですか？ 無料のDDNSホスト名を作成する ->
ポートチェッカーに関するよくある質問
ポート開放チェックで「オープン」とはどういう意味ですか？
「オープン」とは、当社のサーバーが対象のIPアドレスに到達し、そのポートでTCP接続を確立できたことを意味します。テスト時点で、インターネットからその接続先に到達できることを示します。
ポートフォワーディングを設定してもポートが「クローズ」と表示されるのはなぜですか？
サービスが起動していない、誤った内部IPアドレスが割り当てられている、ファイアウォールのルールで受信トラフィックがブロックされている、またはISPがCGNATを使用している場合、ポートが「クローズ」と表示されることがあります。
ローカルLAN IPアドレスとパブリックIPアドレスのどちらをテストすればよいですか？
リモートアクセスを確認する場合は、パブリックIPアドレスまたはDDNSホスト名をテストしてください。プライベートLAN IPアドレスをテストしても、ローカルネットワーク内のルーティングしか確認できず、インターネットから到達できるかどうかは確認できません。
複数のポートを一度に確認できますか？
はい。最大20個のポートをカンマ区切りで入力できます。すべてのポートが一度にテストされ、ポートごとに結果と応答時間が表示されます。
UDPポートチェッカーでポートが開いていることを確認できますか？
サービスから応答があった場合に限ります。既知のUDPサービスには実際のリクエストを送信し、応答があれば「Open」と表示します。応答がない場合は「Open」ではなく、判定不能であることを示す「Open | Filtered」と表示します。
モバイルでポートをすばやくチェック
FastDDNSモバイルアプリにはポートチェック、LANスキャン、WAN IP検出機能が内蔵されており、現場でのトラブルシューティングを迅速化します。
