كيف تتحقق مما إذا كان المنفذ مفتوحًا (من خارج شبكتك) | Check Host
تعلّم كيف تختبر ما إذا كان منفذ TCP مثل 22 أو 443 أو 3389 أو 25565 مفتوحًا ويمكن الوصول إليه من الإنترنت، وكيف تعالج الأسباب الشائعة إن لم يكن كذلك.
شغّلت خادمًا، وفتحت المنفذ في جدار الحماية، وأعددت إعادة توجيه المنفذ في الراوتر — ولا أحد يستطيع الاتصال. اختبار المنفذ من جهازك لا يفيد: فهو يتجاوز الراوتر ومزود الخدمة وكل جدران الحماية بينهما. لتعرف إن كان المنفذ مفتوحًا فعلًا، عليك اختباره من الخارج.
ماذا تعني كلمة "مفتوح" فعلًا
يكون منفذ TCP مفتوحًا عندما يستمع إليه برنامج ما ويتمكن اتصال من الإنترنت من إكمال مصافحة TCP. يجب أن تتحقق الشروط الثلاثة جميعها:
- برنامج يستمع على ذلك المنفذ ومرتبط بالواجهة الصحيحة (وليس
127.0.0.1 فقط).
- جدار حماية الخادم يسمح بالاتصالات الواردة على ذلك المنفذ.
- كل جهاز شبكي أمام الخادم — الراوتر أو NAT أو مجموعة الأمان السحابية — يمرر الحركة أو يسمح بها.
اختبر من دول كثيرة في آن واحد
يحاول فاحص المنافذ إجراء مصافحة TCP مع خادمك ومنفذك من خوادم حول العالم، ويبلّغ عن زمن الاتصال لكل منها. أدخل اسم خادم أو عنوان IP ومنفذًا، مثل example.com و443.
- متصل من كل مكان — المنفذ مفتوح على الإنترنت.
- انتهاء المهلة في كل مكان — تُسقط الحزم بصمت، عادةً بسبب جدار حماية أو غياب إعادة توجيه المنفذ.
- مرفوض في كل مكان — الخادم قابل للوصول لكن لا شيء يستمع على ذلك المنفذ.
- نتائج متباينة — حجب جغرافي، أو مشكلة توجيه إقليمية، أو حماية من هجمات DDoS تصفّي بعض الشبكات.
منافذ شائعة يجدر معرفتها
| المنفذ | الخدمة |
|---|
| 22 | SSH |
| 25 / 587 | SMTP (البريد) |
| 80 / 443 | HTTP / HTTPS |
| 3306 / 5432 | MySQL / PostgreSQL |
| 3389 | سطح المكتب البعيد في Windows |
| 25565 | خادم Minecraft Java |
لماذا يظهر المنفذ مغلقًا
- يستمع على localhost فقط. تحقق باستخدام
ss -tlnp (Linux) أو netstat -an (Windows)؛ يجب أن يكون العنوان المحلي 0.0.0.0 أو :: وليس 127.0.0.1.
- جدار حماية الخادم. يحظره ufw أو firewalld أو iptables أو جدار حماية Windows Defender.
- مجموعة الأمان السحابية. لدى AWS وGCP وAzure ومعظم مزودي VPS جدار حماية خاص بهم أمام الجهاز.
- غياب إعادة توجيه المنفذ. خلف راوتر منزلي يجب توجيه المنفذ إلى عنوان IP المحلي لجهازك.
- CGNAT. كثير من مزودي الخدمة يتشاركون عنوان IP عامًا واحدًا بين عدة مشتركين. إذا اختلف عنوان WAN في الراوتر عن عنوان IP العام لديك (راجع البحث عن IP)، فلن تعمل إعادة توجيه المنافذ.
- حظر من مزود الخدمة. كثيرًا ما يحظر مزودو الإنترنت المنزلي المنفذ 25، وأحيانًا 80 أو 445.
يُختبر TCP فقط
لا يستطيع فحص TCP أن يخبرك ما إذا كان منفذ UDP (مثل DNS على 53 أو WireGuard أو كثير من خوادم الألعاب) مفتوحًا: لا توجد مصافحة في UDP، لذا يبدو المنفذ الصامت والمنفذ المحجوب متشابهين. اختبر خدمات UDP بعميل خاص بذلك البروتوكول.