Controlla una porta TCP
Scrivi un host e una porta. Esce se risponde qualcosa, che cosa ha detto se ha detto qualcosa, e —quando non risponde nessuno— quale dei due «no» è.
Si guarda dal nostro server, non da te
Questo conta soprattutto per la porta 25. Quasi tutti i fornitori domestici e mobili bloccano la 25 in uscita, quindi un server di posta può essere perfettamente aperto da qui e irraggiungibile dal tuo portatile — vere tutte e due insieme, e la correzione non sta né sul server né sulla tua macchina. Se quello che provi è se TU puoi inviare posta, questo risponde a un’altra domanda.
Rifiutata e muta non sono lo stesso «no»
Un rifiuto è la macchina che risponde: è in piedi, il pacchetto le è arrivato, e su quella porta non ascolta nessuno. Avvii il servizio, o guardi su quale indirizzo si è messo ad ascoltare. Il silenzio è un firewall che butta il pacchetto senza dire niente — e quella regola di solito sta tutt’altrove: un gruppo di sicurezza della nuvola, il filtro del fornitore stesso, una scatola che sta davanti. Tutti gli altri verificatori chiamano «chiusa» tutte e due, e metà di chi lo legge va a riavviare un servizio che era già in marcia.
Quello che questo non ti dice
Se il servizio funziona. Una porta aperta e un saluto vogliono dire che qualcosa ha accettato una connessione e ha detto ciao; non dicono niente su se ti autenticherà, se il suo certificato vale, o se è il programma che credi. E sonda solo TCP — i servizi via UDP, come il DNS o una VPN, non rispondono così.
Se sei qui, di solito questo è il passo seguente
Se si tratta di posta, c’è altro da guardare
Una porta 25 raggiungibile è una riga di una configurazione di posta. Mail Doctor aggiunge l’MX, il DNS inverso, SPF, DKIM, DMARC, il TLS di trasporto e le liste nere, dà un voto su dieci e mette le correzioni nell’ordine che conta.
Domande frequenti
- Dice che la mia porta è aperta, e io continuo a non collegarmi.
- Allora sono vere tutte e due, e la differenza è da dove guardi. Noi ci colleghiamo da un centro dati senza niente filtrato in uscita; tu stai probabilmente dietro un fornitore, un firewall d’ufficio o una rete mobile che blocca quella porta in uscita. La 25 è il caso classico: quasi tutti i fornitori domestici bloccano la 25 in uscita da vent’anni, perché le macchine infette non mandino spam. Usa la 587 con autenticazione, che è a quello che serve.
- In pratica, che differenza c’è fra rifiutata e muta?
- Con chi devi parlare. Rifiutata vuol dire che la macchina ti ha risposto, quindi ci si arriva e il servizio semplicemente non è lì — si corregge sulla macchina, di solito avviandolo o controllando che non ascolti solo su 127.0.0.1. Muta vuol dire che qualcosa per strada ha buttato il tuo pacchetto senza avvisare nessuno, quindi la macchina può stare benissimo e la regola da toccare è in un firewall, in un gruppo di sicurezza o nella rete del tuo fornitore.
- Si possono sondare le porte di un altro?
- Questo guarda una porta per volta, su un host che scrivi tu, che è quello che fa qualunque client quando si collega a un servizio. Non è uno scanner e ha un tetto di richieste perché non possa essere usato come tale. Sondare una macchina con cui non hai niente a che fare resta maleducato e, a seconda di dove sei, parecchio più di questo — quindi guarda le tue, o quelle che ti hanno chiesto di guardare.