Sprawdzenie portu TCP
Wpisz host i port. Dostaniesz, czy coś odpowiada, co powiedziało, jeśli cokolwiek powiedziało, oraz — gdy nikt nie odpowiada — które z dwóch „nie” to jest.
Sprawdzane z naszego serwera, nie od ciebie
To liczy się przede wszystkim przy porcie 25. Niemal każdy dostawca domowy i komórkowy blokuje wychodzący 25, więc serwer pocztowy może być stąd całkowicie otwarty i nieosiągalny z twojego laptopa — obie prawdy naraz, a poprawka nie leży ani na serwerze, ani na twojej maszynie. Jeśli sprawdzasz, czy TY możesz wysyłać pocztę, to odpowiada na inne pytanie.
Odrzucony i milczący to nie to samo „nie”
Odrzucenie to maszyna, która odpowiada: stoi, pakiet do niej dotarł, a na tym porcie nikt nie słucha. Uruchamiasz usługę albo sprawdzasz, na jakim adresie nasłuchuje. Cisza to zapora, która porzuca pakiet bez słowa — a ta reguła zwykle leży zupełnie gdzie indziej: grupa bezpieczeństwa w chmurze, filtr samego dostawcy, skrzynka stojąca z przodu. Wszystkie inne sprawdzacze nazywają jedno i drugie „zamkniętym”, a połowa tych, którzy to czytają, idzie restartować usługę, która już działała.
Czego to nie mówi
Czy usługa działa. Otwarty port i powitanie znaczą, że coś przyjęło połączenie i przywitało się; nie mówią nic o tym, czy cię uwierzytelni, czy jego certyfikat jest ważny, ani czy to oprogramowanie, o którym myślisz. I bada tylko TCP — usługi po UDP, jak DNS czy VPN, w ogóle tak nie odpowiadają.
Jeśli tu jesteś, zwykle to jest następny krok
Jeśli chodzi o pocztę, jest więcej do obejrzenia
Osiągalny port 25 to jedna linijka ustawień poczty. Mail Doctor dokłada MX, odwrotny DNS, SPF, DKIM, DMARC, TLS transportu i czarne listy, ocenia to w skali dziesięciu i układa poprawki w kolejności, która ma znaczenie.
Częste pytania
- Pisze, że mój port jest otwarty, a ja dalej nie mogę się połączyć.
- Wtedy obie rzeczy są prawdą, a różnica to skąd patrzysz. My łączymy się z centrum danych, gdzie na wyjściu nic nie jest filtrowane; ty siedzisz zapewne za dostawcą, zaporą biurową albo siecią komórkową, która blokuje ten port na wyjściu. Port 25 to klasyk: niemal wszyscy dostawcy domowi blokują port 25 wychodząco od dwudziestu lat, żeby zainfekowane maszyny nie wysyłały spamu. Użyj 587 z uwierzytelnianiem, po to jest.
- W praktyce jaka jest różnica między odrzuconym a milczącym?
- To, z kim musisz porozmawiać. Odrzucony znaczy, że maszyna ci odpowiedziała, więc da się do niej dotrzeć, a usługa po prostu tam nie działa — to naprawia się na maszynie, zwykle ją uruchamiając albo sprawdzając, czy nie słucha tylko na 127.0.0.1. Cisza znaczy, że coś po drodze wyrzuciło twój pakiet, nie mówiąc nikomu, więc maszyna może być zupełnie zdrowa, a reguła do zmiany siedzi w zaporze, w grupie bezpieczeństwa albo w sieci twojego dostawcy.
- Czy wolno badać cudze porty?
- To patrzy na jeden port naraz, na hoście, który sam wpisujesz — dokładnie to, co robi każdy klient, łącząc się z usługą. To nie skaner i ma limit zapytań, żeby nie dało się go tak używać. Badanie maszyny, z którą nie masz nic wspólnego, pozostaje nieuprzejme, a zależnie od tego, gdzie jesteś, sporo więcej niż nieuprzejme — więc patrz na swoje albo na te, o które cię poproszono.