TCP-Port prüfen
Gib einen Host und einen Port ein. Du bekommst, ob etwas antwortet, was es gesagt hat, falls es etwas gesagt hat, und — wenn niemand antwortet — welches der beiden „Nein“ es ist.
Geprüft von unserem Server, nicht von dir
Das zählt vor allem bei Port 25. Fast jeder Haus- und Mobilanbieter sperrt ausgehend Port 25, also kann ein Mailserver von hier aus völlig offen und von deinem Laptop aus unerreichbar sein — beides gleichzeitig wahr, und die Lösung liegt weder auf dem Server noch auf deiner Maschine. Wenn du prüfst, ob DU Mail verschicken kannst, beantwortet das hier eine andere Frage.
Abgewiesen und stumm sind nicht dasselbe „Nein“
Eine Abweisung ist die Maschine, die antwortet: sie läuft, das Paket ist angekommen, und auf jenem Port lauscht niemand. Du startest den Dienst, oder du siehst nach, auf welcher Adresse er lauscht. Stille ist eine Firewall, die das Paket wortlos verwirft — und jene Regel liegt meist ganz woanders: eine Sicherheitsgruppe in der Cloud, der Filter des Anbieters selbst, eine Kiste davor. Alle anderen Port-Prüfer nennen beides „geschlossen“, und die Hälfte derer, die das lesen, startet einen Dienst neu, der längst lief.
Was dir das nicht sagt
Ob der Dienst funktioniert. Ein offener Port und ein Gruß heißen, dass etwas eine Verbindung angenommen und Hallo gesagt hat; über Anmeldung, Zertifikat oder die Frage, ob es die Software ist, die du meinst, sagen sie nichts. Und es sondiert nur TCP — Dienste über UDP wie DNS oder ein VPN antworten so gar nicht.
Wenn du hier bist, kommt meist das hier als Nächstes
Wenn es um Mail geht, gibt es mehr zu sehen
Ein erreichbarer Port 25 ist eine Zeile eines Mail-Aufbaus. Mail Doctor nimmt MX, Reverse DNS, SPF, DKIM, DMARC, Transport-TLS und die Blacklists dazu, bewertet das Ganze mit zehn Punkten und ordnet die Korrekturen danach, was zählt.
Häufige Fragen
- Es sagt, mein Port sei offen, und ich komme trotzdem nicht rein.
- Dann stimmt beides, und der Unterschied ist, wo du stehst. Wir verbinden aus einem Rechenzentrum, bei dem ausgehend nichts gefiltert wird; du sitzt vermutlich hinter einem Anbieter, einer Büro-Firewall oder einem Mobilfunknetz, das den Port ausgehend sperrt. Port 25 ist der Klassiker: fast alle Hausanbieter sperren Port 25 seit zwanzig Jahren ausgehend, damit infizierte Rechner keinen Spam verschicken. Nimm stattdessen 587 mit Anmeldung, dafür ist er da.
- Was ist in der Praxis der Unterschied zwischen abgewiesen und stumm?
- Mit wem du reden musst. Abgewiesen heißt, die Maschine hat dir geantwortet, sie ist also erreichbar und der Dienst läuft dort schlicht nicht — das behebt man auf der Maschine, meist indem man ihn startet oder nachsieht, dass er nicht nur auf 127.0.0.1 lauscht. Stille heißt, dass irgendwas dazwischen dein Paket kommentarlos weggeworfen hat, die Maschine also kerngesund sein kann und die Regel, die du ändern musst, in einer Firewall, einer Sicherheitsgruppe oder im Netz deines Anbieters liegt.
- Darf man fremde Ports sondieren?
- Das hier prüft einen Port auf einmal, auf einem Host, den du eintippst — genau das, was jeder Client tut, wenn er sich mit einem Dienst verbindet. Es ist kein Scanner und es hat ein Anfragelimit, damit es auch nicht als einer benutzt werden kann. Eine Maschine zu sondieren, mit der du nichts zu tun hast, bleibt trotzdem unhöflich und, je nachdem wo du bist, deutlich mehr als das — also prüf deine eigenen, oder die, um die man dich gebeten hat.