Controleren of een poort open is (van buiten je netwerk) | Check Host
Zo test je of een TCP-poort zoals 22, 443, 3389 of 25565 open en bereikbaar is vanaf internet, en zo los je de gebruikelijke oorzaken op als dat niet zo is.
Je hebt een server gestart, de poort in je firewall geopend, port forwarding ingesteld op je router — en niemand kan verbinden. De poort testen vanaf je eigen computer helpt niet: daarmee omzeil je de router, de provider en elke firewall daartussen. Om te weten of een poort echt open is, moet je hem van buitenaf testen.
Wat "open" eigenlijk betekent
Een TCP-poort is open als er iets op luistert en een verbinding vanaf internet de TCP-handshake kan voltooien. Alle drie moeten kloppen:
- Een programma luistert op die poort, gebonden aan de juiste interface (niet alleen
127.0.0.1).
- De firewall van de host staat inkomende verbindingen op die poort toe.
- Elk netwerkapparaat voor de host — router, NAT, cloud security group — stuurt het verkeer door of laat het toe.
Test vanuit veel landen tegelijk
De poortchecker probeert vanaf servers over de hele wereld een TCP-handshake met je host en poort en meldt per server de verbindingstijd. Voer een hostnaam of IP en een poort in, bijvoorbeeld example.com en 443.
- Overal verbonden — de poort is open voor internet.
- Overal time-out — pakketten worden stil weggegooid, meestal door een firewall of ontbrekende port forwarding.
- Overal geweigerd — de host is bereikbaar, maar er luistert niets op die poort.
- Wisselende resultaten — geoblocking, een regionaal routeringsprobleem of DDoS-bescherming die sommige netwerken filtert.
Veelgebruikte poorten
| Poort | Dienst |
|---|
| 22 | SSH |
| 25 / 587 | SMTP (e-mail) |
| 80 / 443 | HTTP / HTTPS |
| 3306 / 5432 | MySQL / PostgreSQL |
| 3389 | Windows Extern bureaublad |
| 25565 | Minecraft Java-server |
Waarom een poort dicht lijkt
- Luistert alleen op localhost. Controleer met
ss -tlnp (Linux) of netstat -an (Windows); het lokale adres moet 0.0.0.0 of :: zijn, niet 127.0.0.1.
- Firewall van de host. ufw, firewalld, iptables of Windows Defender Firewall blokkeert.
- Cloud security group. AWS, GCP, Azure en de meeste VPS-aanbieders hebben een eigen firewall voor de machine.
- Ontbrekende port forwarding. Achter een thuisrouter moet de poort worden doorgestuurd naar het LAN-IP van je computer.
- CGNAT. Veel providers delen één publiek IP tussen klanten. Wijkt het WAN-IP van je router af van je publieke IP (zie de IP-lookup), dan kan port forwarding niet werken.
- Blokkade door de provider. Thuisproviders blokkeren vaak poort 25, soms ook 80 of 445.
Alleen TCP wordt getest
Een TCP-check kan niet vertellen of een UDP-poort (DNS op 53, WireGuard, veel gameservers) open is: UDP heeft geen handshake, dus een stille en een gefilterde poort zien er hetzelfde uit. Test UDP-diensten met een client voor dat protocol.