Công cụ kiểm tra cổng mở – Kiểm tra nhiều cổng TCP và UDP

Kiểm tra tối đa 20 cổng trên bất kỳ IP công cộng hoặc hostname nào. Xác minh cấu hình chuyển tiếp cổng cho máy chủ web, truy cập từ xa và hệ thống CCTV.

Các cổng phổ biến - nhấp để kiểm tra

Cổng	Giao thức	Dịch vụ
80	HTTP	Máy chủ web
443	HTTPS	Máy chủ web (SSL)
554	RTSP	Luồng video camera
8000	HTTP	Hikvision DVR/NVR
8080	HTTP	Web thay thế / proxy
37777	TCP	Dahua DVR/NVR
34567	TCP	XM / Provision / Annke
8443	HTTPS	HTTPS thay thế
22	SSH	Secure Shell
3389	RDP	Máy tính Từ xa Windows
21	FTP	Truyền tệp

Cách kiểm tra cổng có mở hay không

Quá trình kiểm tra được thực hiện từ máy chủ của chúng tôi trên internet công cộng, theo đúng đường kết nối mà khách truy cập hoặc ứng dụng từ xa sẽ sử dụng. Đây là điểm quan sát duy nhất có thể xác định liệu một cổng có thể được truy cập từ bên ngoài mạng của bạn hay không.

1Nhập địa chỉ IP công cộng hoặc hostname DDNS mà bạn muốn truy cập.
2Chọn TCP hoặc UDP, sau đó nhập tối đa 20 cổng, phân tách bằng dấu phẩy.
3Chạy kiểm tra và xem kết quả của từng cổng trên một dòng riêng — Mở, Đóng hoặc Mở | Đã lọc, kèm thời gian phản hồi.

Kiểm tra chuyển tiếp cổng từ bên ngoài mạng của bạn

Quy tắc chuyển tiếp chỉ hoạt động khi mọi chặng trên đường truyền đều cho phép lưu lượng đi qua. Việc kiểm tra từ một thiết bị trong cùng mạng không chứng minh được gì, vì lưu lượng đó không bao giờ đi ra ngoài router của bạn.

Kiểm tra IP công cộng hoặc hostname DDNS của bạn, tuyệt đối không dùng địa chỉ 192.168.x.x hoặc 10.x.x.x.
Dịch vụ sử dụng cổng đó phải đang chạy và lắng nghe trong khi kiểm tra.
Quy tắc trên router phải trỏ đến đúng IP nội bộ; địa chỉ này có thể thay đổi sau khi khởi động lại.
Cả tường lửa của router và tường lửa trên chính thiết bị đều phải cho phép lưu lượng truy cập đến.
Nếu ISP của bạn sử dụng CGNAT, cổng sẽ không thể truy cập được dù router được cấu hình thế nào.

Kiểm tra cổng CCTV, DVR và NVR

Truy cập camera từ xa là lý do phổ biến nhất để kiểm tra cổng. Máy ghi thường cần nhiều cổng có thể truy cập được — cổng web cho giao diện, cổng truyền phát video và thường cả cổng điều khiển của nhà sản xuất dành cho ứng dụng di động — vì vậy hãy kiểm tra tất cả trong một lượt thay vì từng cổng một.

Cổng RTSP 554

Cổng 554 truyền luồng video trên hầu hết camera IP và máy ghi. Nếu giao diện web truy cập được từ xa nhưng video trực tiếp không phát, cổng 554 thường là cổng chưa được chuyển tiếp. Một số thiết bị sử dụng cổng khác cho RTSP, vì vậy trước tiên hãy xác nhận giá trị trong phần cài đặt thiết bị.

Cổng Hikvision 8000

Thiết bị Hikvision thường sử dụng cổng 8000 cho dịch vụ ứng dụng trên máy tính và thiết bị di động, cùng với cổng 80 cho giao diện web. Kỹ thuật viên thường thay đổi cả hai cổng này, vì vậy hãy xem các giá trị hiện tại trên thiết bị thay vì mặc định rằng chúng chưa được thay đổi.

Cổng Dahua 37777

Máy ghi Dahua thường sử dụng cổng 37777 cho giao thức điều khiển và truyền phát video. Các thiết bị dùng nền tảng XM được bán dưới những tên như Provision hoặc Annke thường sử dụng cổng 34567. Cổng mặc định khác nhau tùy theo firmware, vì vậy hãy kiểm tra cấu hình thực tế trên thiết bị của bạn.

Ý nghĩa của Mở, Đóng và Mở | Đã lọc

Mỗi kết quả chỉ mô tả những gì máy chủ của chúng tôi ghi nhận tại thời điểm kiểm tra, không phải trạng thái cố định của kết nối.

Kết quả TCP

Mở nghĩa là quá trình bắt tay TCP đã hoàn tất: một dịch vụ đã chấp nhận kết nối trên cổng đó. Đóng nghĩa là kết nối không hoàn tất trong thời gian chờ — hoặc không có dịch vụ nào đang lắng nghe, hoặc một thiết bị trên đường truyền đã chặn kết nối.

Kết quả UDP và các hạn chế

UDP không có quá trình bắt tay, nên kết quả cung cấp bằng chứng kém chắc chắn hơn TCP. Mở nghĩa là dịch vụ đã thực sự phản hồi gói tin thăm dò của chúng tôi. Mở | Đã lọc nghĩa là không có phản hồi và cũng không nhận được thông báo từ chối — cổng có thể đang mở nhưng nằm sau một dịch vụ bỏ qua các gói tin không xác định, hoặc bị lọc âm thầm trên đường truyền. Đóng nghĩa là máy chủ đích đã báo rằng không có dịch vụ nào đang lắng nghe trên cổng đó.

Tại sao cổng của tôi vẫn đóng?

Hãy kiểm tra lần lượt theo danh sách này — phần lớn trường hợp thất bại bắt nguồn từ một trong ba nguyên nhân đầu tiên.

Dịch vụ chưa chạy hoặc đang lắng nghe trên một cổng khác với cổng bạn đã chuyển tiếp.
Quy tắc đang trỏ đến một địa chỉ IP nội bộ không còn được thiết bị sử dụng; hãy đặt địa chỉ tĩnh hoặc dành riêng địa chỉ đó cho thiết bị.
Tường lửa trên chính thiết bị — Windows Defender, iptables hoặc quy tắc truy cập của camera — đang chặn kết nối.
Bộ định tuyến nằm sau một bộ định tuyến khác, nên phải thiết lập quy tắc trên cả hai (double NAT).
ISP cấp địa chỉ dùng chung qua CGNAT nên hoàn toàn không thể mở các cổng nhận kết nối từ bên ngoài.
ISP chặn cổng đó; 25, 80 và 445 là những cổng thường bị chặn trên đường truyền Internet gia đình.

Bạn cần truy cập từ xa ổn định sau khi mở cổng? Tạo hostname DDNS miễn phí ->

Câu hỏi thường gặp về trình kiểm tra cổng

Trạng thái Mở có nghĩa là gì khi kiểm tra cổng?

Trạng thái Mở nghĩa là máy chủ của chúng tôi đã kết nối được với IP mục tiêu của bạn và hoàn tất kết nối TCP trên cổng đó. Điều này xác nhận rằng tại thời điểm kiểm tra, cổng có thể truy cập được từ internet.

Tại sao cổng vẫn hiển thị trạng thái Đóng sau khi đã chuyển tiếp cổng?

Cổng có thể ở trạng thái Đóng nếu dịch vụ chưa chạy, IP nội bộ được ánh xạ không đúng, quy tắc tường lửa chặn lưu lượng đến hoặc ISP của bạn sử dụng CGNAT.

Tôi nên kiểm tra IP trong mạng LAN hay IP công cộng?

Để kiểm tra truy cập từ xa, hãy dùng IP công cộng hoặc hostname DDNS của bạn. Kiểm tra IP riêng trong mạng LAN chỉ xác nhận khả năng định tuyến trong mạng cục bộ, không xác nhận khả năng truy cập từ internet.

Tôi có thể kiểm tra nhiều cổng cùng lúc không?

Có. Nhập tối đa 20 cổng, phân tách bằng dấu phẩy. Tất cả các cổng sẽ được kiểm tra trong cùng một lần, mỗi cổng có kết quả và thời gian phản hồi riêng.

Trình kiểm tra cổng UDP có thể xác nhận một cổng đang mở không?

Chỉ khi dịch vụ phản hồi. Với các dịch vụ UDP phổ biến, công cụ này sẽ gửi một yêu cầu thực và báo Mở nếu nhận được phản hồi; nếu không có phản hồi, kết quả sẽ được báo chính xác là Mở | Đã lọc thay vì Mở.

Kiểm tra cổng nhanh hơn trên thiết bị di động

Ứng dụng FastDDNS dành cho thiết bị di động tích hợp sẵn tính năng kiểm tra cổng, quét mạng LAN và phát hiện địa chỉ IP WAN, giúp xử lý sự cố tại chỗ nhanh hơn.