เครื่องมือตรวจสอบพอร์ตที่เปิดอยู่ – ทดสอบพอร์ต TCP และ UDP หลายพอร์ต
ทดสอบพอร์ตได้สูงสุด 20 พอร์ตบน IP สาธารณะหรือชื่อโฮสต์ใดก็ได้ ตรวจสอบการตั้งค่าการส่งต่อพอร์ตสำหรับเว็บเซิร์ฟเวอร์ การเข้าถึงจากระยะไกล และระบบ CCTV
พอร์ตทั่วไป - คลิกเพื่อทดสอบ
| พอร์ต | โปรโตคอล | บริการ |
|---|---|---|
| 80 | HTTP | เว็บเซิร์ฟเวอร์ |
| 443 | HTTPS | เว็บเซิร์ฟเวอร์ (SSL) |
| 554 | RTSP | สตรีมวิดีโอกล้อง |
| 8000 | HTTP | Hikvision DVR/NVR |
| 8080 | HTTP | เว็บทางเลือก / พร็อกซี |
| 37777 | TCP | Dahua DVR/NVR |
| 34567 | TCP | XM / Provision / Annke |
| 8443 | HTTPS | HTTPS ทางเลือก |
| 22 | SSH | เซฟเชลล์ |
| 3389 | RDP | รีโมทเดสก์ท็อป Windows |
| 21 | FTP | การถ่ายโอนไฟล์ |
วิธีตรวจสอบว่าพอร์ตเปิดอยู่หรือไม่
ระบบจะตรวจสอบจากเซิร์ฟเวอร์ของเราบนอินเทอร์เน็ตสาธารณะ ผ่านเส้นทางเดียวกับที่ผู้เยี่ยมชมหรือแอประยะไกลใช้ จึงเป็นจุดตรวจสอบเดียวที่บอกได้ว่าพอร์ตสามารถเข้าถึงได้จากภายนอกเครือข่ายของคุณหรือไม่
- 1กรอกที่อยู่ IP สาธารณะหรือชื่อโฮสต์ DDNS ที่คุณต้องการเข้าถึง
- 2เลือก TCP หรือ UDP แล้วกรอกพอร์ตได้สูงสุด 20 พอร์ต โดยคั่นด้วยเครื่องหมายจุลภาค
- 3เริ่มตรวจสอบและดูผลของแต่ละพอร์ตแยกบรรทัด ได้แก่ เปิด, ปิด หรือ เปิด | ถูกกรอง พร้อมเวลาตอบสนอง
ทดสอบการส่งต่อพอร์ตจากภายนอกเครือข่ายของคุณ
กฎการส่งต่อจะทำงานได้ก็ต่อเมื่อทุกจุดในเส้นทางยอมให้ทราฟฟิกผ่าน การทดสอบจากอุปกรณ์ในเครือข่ายเดียวกันไม่สามารถยืนยันอะไรได้ เพราะทราฟฟิกนั้นไม่เคยออกจากเราเตอร์ของคุณ
- ทดสอบ IP สาธารณะหรือชื่อโฮสต์ DDNS ของคุณ ห้ามใช้ที่อยู่ 192.168.x.x หรือ 10.x.x.x
- บริการที่ใช้พอร์ตนั้นต้องทำงานและรอรับการเชื่อมต่ออยู่ขณะทดสอบ
- กฎของเราเตอร์ต้องชี้ไปยัง IP ภายในที่ถูกต้อง ซึ่งอาจเปลี่ยนหลังจากรีบูต
- ทั้งไฟร์วอลล์ของเราเตอร์และไฟร์วอลล์ของอุปกรณ์ต้องอนุญาตการรับทราฟฟิกขาเข้า
- หาก ISP ของคุณใช้ CGNAT พอร์ตจะยังคงไม่สามารถเข้าถึงได้ ไม่ว่าจะตั้งค่าเราเตอร์อย่างไรก็ตาม
ตรวจสอบพอร์ต CCTV, DVR และ NVR
การเข้าถึงกล้องจากระยะไกลเป็นเหตุผลที่พบบ่อยที่สุดในการตรวจสอบพอร์ต โดยปกติเครื่องบันทึกต้องเปิดให้เข้าถึงได้มากกว่าหนึ่งพอร์ต ได้แก่ พอร์ตเว็บสำหรับอินเทอร์เฟซ พอร์ตสตรีมสำหรับวิดีโอ และมักมีพอร์ตควบคุมของผู้ผลิตสำหรับแอปมือถือด้วย จึงควรทดสอบทั้งหมดพร้อมกันแทนการทดสอบทีละพอร์ต
พอร์ต RTSP 554
พอร์ต 554 ใช้รับส่งสตรีมวิดีโอของกล้อง IP และเครื่องบันทึกส่วนใหญ่ หากเปิดเว็บอินเทอร์เฟซจากระยะไกลได้แต่วิดีโอสดไม่เริ่มเล่น สาเหตุมักเป็นเพราะยังไม่ได้ตั้งค่าการส่งต่อพอร์ต 554 อุปกรณ์บางรุ่นอาจกำหนดให้ RTSP ใช้พอร์ตอื่น จึงควรตรวจสอบค่าในการตั้งค่าของอุปกรณ์ก่อน
พอร์ต Hikvision 8000
อุปกรณ์ Hikvision มักใช้พอร์ต 8000 สำหรับบริการไคลเอ็นต์บนเดสก์ท็อปและมือถือ และใช้พอร์ต 80 สำหรับเว็บอินเทอร์เฟซ ผู้ติดตั้งมักเปลี่ยนพอร์ตทั้งสอง จึงควรดูค่าปัจจุบันจากอุปกรณ์แทนการคาดเดาจากค่าเริ่มต้น
พอร์ต Dahua 37777
เครื่องบันทึก Dahua มักใช้พอร์ต 37777 สำหรับโปรโตคอลควบคุมและสตรีม ส่วนอุปกรณ์ที่ใช้ XM ซึ่งจำหน่ายภายใต้ชื่ออย่าง Provision หรือ Annke มักใช้พอร์ต 34567 ค่าเริ่มต้นจะแตกต่างกันไปตามเฟิร์มแวร์ จึงควรตรวจสอบว่าอุปกรณ์ของคุณตั้งค่าไว้เป็นพอร์ตใด
ความหมายของ เปิด, ปิด และ เปิด | ถูกกรอง
ผลลัพธ์แต่ละรายการบอกสิ่งที่เซิร์ฟเวอร์ของเราตรวจพบ ณ ขณะทดสอบ ไม่ใช่สถานะถาวรของการเชื่อมต่อของคุณ
ผลลัพธ์ TCP
เปิด หมายถึงการจับมือ TCP เสร็จสมบูรณ์ โดยมีบริการยอมรับการเชื่อมต่อที่พอร์ตนั้น ปิด หมายถึงการเชื่อมต่อไม่เสร็จสมบูรณ์ภายในเวลาที่กำหนด ซึ่งอาจเป็นเพราะไม่มีบริการรอรับการเชื่อมต่อ หรือมีอุปกรณ์บางอย่างระหว่างทางทิ้งการเชื่อมต่อนั้น
ผลลัพธ์ UDP และข้อจำกัด
UDP ไม่มีการจับมือ ผลลัพธ์จึงเป็นหลักฐานที่ชัดเจนน้อยกว่า TCP เปิด หมายถึงบริการตอบกลับโพรบของเราจริง เปิด | ถูกกรอง หมายถึงไม่ได้รับทั้งการตอบกลับและการปฏิเสธ พอร์ตอาจเปิดอยู่หลังบริการที่เพิกเฉยต่อแพ็กเก็ตที่ไม่รู้จัก หรืออาจถูกกรองโดยไม่มีการแจ้งเตือนระหว่างทาง ปิด หมายถึงโฮสต์รายงานว่าไม่มีบริการรอรับข้อมูลที่พอร์ตนั้น
ทำไมพอร์ตของฉันถึงยังปิดอยู่?
ตรวจสอบตามรายการนี้ตามลำดับ เพราะปัญหาส่วนใหญ่มักเกิดจากหนึ่งในสามข้อแรก
- บริการไม่ได้ทำงาน หรือกำลังรับการเชื่อมต่อผ่านพอร์ตอื่นที่ไม่ใช่พอร์ตที่คุณตั้งค่าการส่งต่อไว้
- กฎชี้ไปยัง IP ภายในที่อุปกรณ์ไม่ได้ใช้อีกต่อไป ให้กำหนด IP แบบคงที่หรือจอง IP ไว้ให้อุปกรณ์
- ไฟร์วอลล์บนอุปกรณ์เอง เช่น Windows Defender, iptables หรือกฎการเข้าถึงของกล้อง บล็อกการเชื่อมต่อ
- เราเตอร์อยู่หลังเราเตอร์อีกตัว จึงต้องตั้งกฎบนเราเตอร์ทั้งสองตัว (double NAT)
- ISP จัดสรร IP ที่ใช้ร่วมกันผ่าน CGNAT ทำให้ไม่สามารถเปิดพอร์ตขาเข้าได้เลย
- ISP บล็อกพอร์ตนั้น โดยพอร์ต 25, 80 และ 445 มักถูกบล็อกบนการเชื่อมต่ออินเทอร์เน็ตตามบ้าน
ต้องการการเข้าถึงระยะไกลที่เสถียรหลังจากเปิดพอร์ตแล้วใช่หรือไม่? สร้างชื่อโฮสต์ DDNS ฟรี ->
คำถามที่พบบ่อยเกี่ยวกับเครื่องมือตรวจสอบพอร์ต
คำว่า "เปิด" ในการตรวจสอบพอร์ตที่เปิดอยู่ หมายความว่าอย่างไร?
สถานะ "เปิด" หมายความว่าเซิร์ฟเวอร์ของเราเข้าถึง IP เป้าหมายของคุณและสร้างการเชื่อมต่อ TCP บนพอร์ตนั้นเสร็จสมบูรณ์ ซึ่งเป็นการยืนยันว่าเส้นทางนั้นสามารถเข้าถึงได้จากอินเทอร์เน็ตในขณะทดสอบ
ทำไมพอร์ตถึงยังแสดงสถานะปิดอยู่ แม้ว่าจะตั้งค่าการส่งต่อพอร์ตแล้ว?
สถานะ "ปิด" อาจเกิดขึ้นได้หากบริการไม่ทำงาน มีการแมป IP ภายในที่ไม่ถูกต้อง กฎไฟร์วอลล์ปิดกั้นการรับส่งข้อมูลขาเข้า หรือผู้ให้บริการอินเทอร์เน็ตของคุณใช้ CGNAT
ฉันควรทดสอบ IP ในเครือข่าย LAN ภายในหรือ IP สาธารณะ?
สำหรับการตรวจสอบการเข้าถึงระยะไกล ให้ทดสอบ IP สาธารณะหรือชื่อโฮสต์ DDNS ของคุณ การทดสอบ IP LAN ส่วนตัวจะตรวจสอบเฉพาะการกำหนดเส้นทางเครือข่ายภายในเท่านั้น ไม่ใช่การเข้าถึงอินเทอร์เน็ต
ตรวจสอบหลายพอร์ตพร้อมกันได้ไหม?
ได้ ป้อนพอร์ตได้สูงสุด 20 พอร์ตโดยคั่นด้วยเครื่องหมายจุลภาค ระบบจะทดสอบทุกพอร์ตในการทำงานครั้งเดียว โดยแต่ละพอร์ตจะแสดงผลลัพธ์และเวลาตอบสนองของตนเอง
เครื่องมือตรวจสอบพอร์ต UDP ยืนยันได้ไหมว่าพอร์ตเปิดอยู่?
ได้เฉพาะเมื่อบริการตอบกลับ สำหรับบริการ UDP ที่เป็นที่รู้จัก เครื่องมือนี้จะส่งคำขอจริงและรายงานว่า เปิด เมื่อได้รับการตอบกลับ หากไม่มีการตอบกลับ ระบบจะรายงานผลตามจริงว่า เปิด | ถูกกรอง แทนที่จะรายงานว่า เปิด
ตรวจสอบพอร์ตบนมือถือได้เร็วขึ้น
แอป FastDDNS มีฟังก์ชันตรวจสอบพอร์ต สแกน LAN และตรวจจับ IP WAN ในตัว ช่วยแก้ไขปัญหาในสถานที่ได้รวดเร็วยิ่งขึ้น
