ポートが開いているか確認する方法（ネットワークの外から） | Check Host

22、443、3389、25565 などの TCP ポートが開いていてインターネットから到達できるかをテストする方法と、開いていない場合のよくある原因の直し方。

サーバーを起動し、ファイアウォールでポートを開け、ルーターでポート転送も設定した — それなのに誰も接続できない。自分のパソコンからポートをテストしても役に立ちません。ルーター、ISP、その間のすべてのファイアウォールを素通りしてしまうからです。ポートが本当に開いているかを知るには、外部からテストする必要があります。

「開いている」とは本当はどういうことか

TCP ポートが開いているとは、そのポートで何かが待ち受けていて、インターネットからの接続が TCP ハンドシェイクを完了できる状態のことです。次の 3 つがすべて満たされている必要があります：

プログラムがそのポートで、正しいインターフェースにバインドして待ち受けている（127.0.0.1 だけではない）。
ホストのファイアウォールがそのポートへの着信接続を許可している。
ホストの手前にあるすべてのネットワーク機器 — ルーター、NAT、クラウドのセキュリティグループ — が通信を転送または許可している。

多くの国から同時にテストする

ポートチェッカーは世界中のサーバーからホストとポートへの TCP ハンドシェイクを試み、それぞれの接続時間を報告します。ホスト名または IP とポートを入力してください。例：example.com と 443。

すべての地点で接続成功 — ポートはインターネットに開いています。
すべての地点でタイムアウト — パケットが黙って破棄されています。通常はファイアウォールかポート転送の設定漏れです。
すべての地点で拒否 — ホストには届いていますが、そのポートでは何も待ち受けていません。
結果がまちまち — ジオブロッキング、地域的なルーティングの問題、または一部のネットワークをフィルタする DDoS 対策。

知っておきたい主なポート

ポート	サービス
22	SSH
25 / 587	SMTP（メール）
80 / 443	HTTP / HTTPS
3306 / 5432	MySQL / PostgreSQL
3389	Windows リモートデスクトップ
25565	Minecraft Java サーバー

ポートが閉じて見える理由

localhost でしか待ち受けていない。 ss -tlnp（Linux）または netstat -an（Windows）で確認します。ローカルアドレスは 127.0.0.1 ではなく 0.0.0.0 か :: であるべきです。
ホストのファイアウォール。 ufw、firewalld、iptables、Windows Defender ファイアウォールがブロックしています。
クラウドのセキュリティグループ。 AWS、GCP、Azure、多くの VPS 事業者はマシンの前に独自のファイアウォールを持っています。
ポート転送の設定漏れ。 家庭用ルーターの内側では、ポートをパソコンの LAN 内 IP に転送する必要があります。
CGNAT。 多くの ISP は 1 つのグローバル IP を複数の契約者で共有しています。ルーターの WAN 側 IP が自分のグローバル IP（IP ルックアップで確認）と異なる場合、ポート転送は機能しません。
ISP によるブロック。 家庭向け ISP は 25 番を、場合によっては 80 番や 445 番もブロックしています。

テストできるのは TCP のみ

TCP チェックでは UDP ポート（53 番の DNS、WireGuard、多くのゲームサーバー）が開いているかは分かりません。UDP にはハンドシェイクがないため、応答しないポートとフィルタされたポートが同じに見えるからです。UDP サービスはそのプロトコルのクライアントでテストしてください。