開放連接埠檢查工具 – 測試多個 TCP 和 UDP 連接埠
測試任何公用 IP 或主機名上的最多 20 個連接埠。驗證網頁伺服器、遠端存取和 CCTV 系統的連接埠轉送設定。
常用連接埠 - 點擊即可測試
| 連接埠 | 通訊協定 | 服務 |
|---|---|---|
| 80 | HTTP | Web 伺服器 |
| 443 | HTTPS | Web 伺服器（SSL） |
| 554 | RTSP | 攝影機視訊串流 |
| 8000 | HTTP | Hikvision DVR/NVR |
| 8080 | HTTP | 替代 Web／代理伺服器 |
| 37777 | TCP | Dahua DVR/NVR |
| 34567 | TCP | XM / Provision / Annke |
| 8443 | HTTPS | 替代 HTTPS |
| 22 | SSH | 安全殼層 |
| 3389 | RDP | Windows 遠端桌面 |
| 21 | FTP | 檔案傳輸 |
如何檢查連接埠是否開啟
檢查會從我們位於公用網際網路上的伺服器發出，所經路徑與訪客或遠端應用程式相同。只有從這個位置進行檢查，才能判斷連接埠是否可從您的網路外部連線。
- 1輸入您要連線的公用 IP 位址或 DDNS 主機名稱。
- 2選擇 TCP 或 UDP，然後輸入最多 20 個以逗號分隔的連接埠。
- 3執行檢查並逐行查看各連接埠的結果與回應時間：開啟、關閉或開啟 | 已篩選。
從外部網路測試通訊埠轉送
只有路徑上的每個環節都允許流量通過，轉送規則才會生效。從同一網路中的裝置進行測試無法證明外部網路可以連線，因為該流量根本不會離開你的路由器。
- 請測試你的公用 IP 或 DDNS 主機名，切勿使用 192.168.x.x 或 10.x.x.x 位址。
- 測試期間，該通訊埠所對應的服務必須正在執行並監聽連線。
- 路由器的轉送規則必須指向正確的內部 IP；重新啟動後，此 IP 可能會變更。
- 路由器防火牆和裝置本身的防火牆都必須允許輸入流量。
- 如果你的 ISP 使用 CGNAT，無論如何設定路由器，該通訊埠都無法從外部連線。
檢查 CCTV、DVR 和 NVR 連接埠
遠端存取攝影機是使用連接埠檢查工具最常見的原因。錄影機通常需要開放多個連接埠，包括介面使用的網頁連接埠、傳輸視訊的串流連接埠，以及行動應用程式使用的廠商控制連接埠。因此，請一次測試所有連接埠，不要逐一測試。
RTSP 連接埠 554
在大多數 IP 攝影機和錄影機上，連接埠 554 用於傳輸視訊串流。如果能從遠端載入網頁介面，卻始終無法開始播放即時影像，通常是因為連接埠 554 尚未轉送。有些裝置會將 RTSP 設定在其他連接埠，因此請先在裝置設定中確認其值。
Hikvision 連接埠 8000
Hikvision 裝置通常使用 8000 提供桌面和行動用戶端服務，並使用 80 提供網頁介面。安裝人員經常會變更這兩個連接埠，因此請直接查看裝置目前的設定值，不要假設其仍為預設值。
Dahua 連接埠 37777
Dahua 錄影機通常使用 37777 作為控制與串流協定的連接埠。以 Provision 或 Annke 等名稱銷售的 XM 架構裝置通常使用 34567。預設值會因韌體而異，因此請查看裝置目前的實際設定。
「開放」、「關閉」和「開放 | 已過濾」代表什麼
每個結果僅描述我們的伺服器在測試當下觀察到的情況，並非您連線的永久狀態。
TCP 結果
「開放」表示 TCP 握手已完成：該連接埠上有服務接受了連線。「關閉」表示連線未能在逾時期限內完成——可能是沒有服務正在監聽，或傳輸路徑上的某個環節丟棄了連線。
UDP 結果及其限制
UDP 沒有握手機制，因此其結果的證據力不如 TCP。「開放」表示服務確實回應了我們的探測封包。「開放 | 已過濾」表示沒有收到回應，也沒有收到拒絕訊息——該連接埠可能已開放，但其後端服務會忽略不明封包；也可能是在傳輸途中遭到靜默過濾。「關閉」表示主機回報該連接埠上沒有服務正在監聽。
為什麼我的連接埠仍然關閉？
請依序逐項檢查——大多數失敗的檢查都能在前三項中找到原因。
- 服務未執行，或監聽的連接埠與你轉送的連接埠不同。
- 規則指向裝置已不再使用的內部 IP；請為裝置設定靜態或保留位址。
- 裝置本身的防火牆（例如 Windows Defender、iptables 或攝影機本身的存取規則）封鎖了連線。
- 這台路由器位於另一台路由器之後，因此兩台路由器都必須設定規則（雙重 NAT）。
- ISP 透過 CGNAT 分配共用位址，因此完全無法開啟入站連接埠。
- ISP 封鎖了該連接埠；住宅網路通常會封鎖 25、80 和 445。
連接埠開放後，需要穩定的遠端存取嗎？ 建立免費的 DDNS 主機名稱 ->
連接埠檢查常見問題
在開放連接埠檢查中，「開放」代表什麼？
「開放」表示我們的伺服器已連上您的目標 IP，並在該連接埠完成 TCP 連線。這證實測試當下可從網際網路連通該路徑。
為什麼設定連接埠轉送後，連接埠仍顯示為「關閉」？
如果服務未執行、對應到錯誤的內部 IP、防火牆規則封鎖連入流量，或您的 ISP 使用 CGNAT，連接埠便可能顯示為「關閉」。
我應該測試本機 LAN IP 還是公用 IP？
若要檢查遠端存取，請測試您的公用 IP 或 DDNS 主機名稱。測試私人 LAN IP 只能驗證區域網路路由，無法確認能否從網際網路連通。
可以同時檢查多個連接埠嗎？
可以。輸入最多 20 個以逗號分隔的連接埠，即可在同一次執行中逐一測試，每個連接埠都有各自的結果和回應時間。
UDP 連接埠檢查工具能確認連接埠是否開啟嗎？
只有在服務回應時才能確認。對於常見的 UDP 服務，此工具會傳送實際請求，並在收到回覆時回報「開啟」；若沒有任何回應，則會如實回報為「開啟 | 已篩選」，而不會回報為「開啟」。
在行動裝置上更快檢查連接埠
FastDDNS 行動應用程式內建連接埠檢查、LAN 掃描及 WAN IP 偵測功能，可加快現場疑難排解。
