Bir Portun Açık Olup Olmadığı Nasıl Kontrol Edilir (Ağınızın Dışından) | Check Host

22, 443, 3389 veya 25565 gibi bir TCP portunun açık ve internetten erişilebilir olup olmadığını nasıl test edeceğinizi ve değilse yaygın nedenleri nasıl düzelteceğinizi öğrenin.

Bir sunucu başlattınız, güvenlik duvarında portu açtınız, modemde port yönlendirmesi yaptınız — ve kimse bağlanamıyor. Portu kendi bilgisayarınızdan test etmek işe yaramaz: modemi, ISP'yi ve aradaki tüm güvenlik duvarlarını atlar. Bir portun gerçekten açık olup olmadığını bilmek için onu dışarıdan test etmelisiniz.

"Açık" aslında ne demek

Bir TCP portu, üzerinde bir şey dinlediğinde ve internetten gelen bir bağlantı TCP el sıkışmasını tamamlayabildiğinde açıktır. Şu üçünün de doğru olması gerekir:

Bir program o portu doğru arayüzde dinliyor (sadece 127.0.0.1 üzerinde değil).
Hostun güvenlik duvarı o porta gelen bağlantılara izin veriyor.
Hostun önündeki her ağ cihazı — modem, NAT, bulut güvenlik grubu — trafiği yönlendiriyor veya izin veriyor.

Aynı anda birçok ülkeden test edin

Port kontrolü, dünyanın her yerindeki sunuculardan hostunuza ve portunuza TCP el sıkışması dener ve her birinden bağlantı süresini bildirir. Bir host adı veya IP ile bir port girin, örneğin example.com ve 443.

Her yerden bağlandı — port internete açık.
Her yerde zaman aşımı — paketler sessizce düşürülüyor; genellikle bir güvenlik duvarı veya eksik port yönlendirmesi.
Her yerde reddedildi — hosta ulaşılıyor ama o portu dinleyen bir şey yok.
Karışık sonuçlar — coğrafi engelleme, bölgesel bir yönlendirme sorunu veya bazı ağları filtreleyen bir DDoS koruması.

Bilinmesi gereken yaygın portlar

Port	Servis
22	SSH
25 / 587	SMTP (e-posta)
80 / 443	HTTP / HTTPS
3306 / 5432	MySQL / PostgreSQL
3389	Windows Uzak Masaüstü
25565	Minecraft Java sunucusu

Bir port neden kapalı görünür

Sadece localhost'u dinliyor. ss -tlnp (Linux) veya netstat -an (Windows) ile kontrol edin; yerel adres 127.0.0.1 değil, 0.0.0.0 veya :: olmalı.
Host güvenlik duvarı. ufw, firewalld, iptables veya Windows Defender Güvenlik Duvarı engelliyor.
Bulut güvenlik grubu. AWS, GCP, Azure ve çoğu VPS sağlayıcısının makinenin önünde kendi güvenlik duvarı vardır.
Eksik port yönlendirmesi. Ev modeminin arkasında port, bilgisayarınızın yerel ağ IP'sine yönlendirilmelidir.
CGNAT. Birçok ISP tek bir genel IP'yi müşteriler arasında paylaştırır. Modeminizin WAN IP'si genel IP'nizden farklıysa (bkz. IP sorgulama), port yönlendirme çalışamaz.
ISP engellemesi. Ev internet sağlayıcıları genellikle 25 portunu, bazen 80 veya 445'i engeller.

Sadece TCP test edilir

Bir TCP kontrolü, bir UDP portunun (53'te DNS, WireGuard, birçok oyun sunucusu) açık olup olmadığını söyleyemez: UDP'de el sıkışma yoktur, bu yüzden sessiz bir port ile filtrelenmiş bir port aynı görünür. UDP servislerini o protokolün istemcisiyle test edin.