Verificar uma porta TCP
Escreva um servidor e uma porta. Sai se responde alguma coisa, o que disse se disse algo, e —quando não responde ninguém— qual dos dois «não» é.
Verificado do nosso servidor, não de si
Isto importa sobretudo na porta 25. Quase todos os operadores domésticos e móveis bloqueiam a 25 de saída, por isso um servidor de correio pode estar perfeitamente aberto daqui e inalcançável do seu portátil — verdadeiras as duas ao mesmo tempo, e a correção não está nem no servidor nem na sua máquina. Se o que testa é se O SENHOR pode enviar correio, isto responde a outra pergunta.
Recusada e muda não são o mesmo «não»
Uma recusa é a máquina a responder: está de pé, o pacote chegou-lhe, e nessa porta não escuta ninguém. Arranca o serviço, ou vê em que endereço se pôs a escutar. O silêncio é um firewall a deitar fora o pacote sem dizer nada — e essa regra costuma estar noutro sítio completamente: um grupo de segurança da nuvem, o filtro do próprio operador, uma caixa que está à frente. Todos os outros verificadores chamam «fechada» às duas, e metade de quem lê isso vai reiniciar um serviço que já estava a correr.
O que isto não lhe diz
Se o serviço funciona. Uma porta aberta e uma saudação significam que algo aceitou uma ligação e disse olá; não dizem nada sobre se o vai autenticar, se o seu certificado vale, nem se é o programa que julga. E só sonda TCP — os serviços por UDP, como o DNS ou uma VPN, não respondem assim.
Se está aqui, isto costuma ser o passo seguinte
Se isto é de correio, há mais para ver
Uma porta 25 alcançável é uma linha de uma configuração de correio. O Mail Doctor junta o MX, o DNS inverso, o SPF, o DKIM, o DMARC, o TLS de transporte e as listas negras, pontua tudo em dez e põe as correções pela ordem que importa.
Perguntas frequentes
- Diz que a minha porta está aberta, e eu continuo sem conseguir ligar.
- Então são verdadeiras as duas, e a diferença é de onde olha. Nós ligamos de um centro de dados sem nada filtrado à saída; o senhor está provavelmente atrás de um operador, de um firewall de escritório ou de uma rede móvel que bloqueia essa porta à saída. A 25 é o caso clássico: quase todos os operadores domésticos bloqueiam a 25 de saída há vinte anos, para que as máquinas infetadas não mandem spam. Use a 587 com autenticação, que é para isso que serve.
- Na prática, que diferença há entre recusada e muda?
- Com quem tem de falar. Recusada significa que a máquina lhe respondeu, por isso chega-se lá e o serviço simplesmente não está a correr — isso corrige-se na máquina, normalmente arrancando-o ou verificando que não está a escutar só em 127.0.0.1. Muda significa que algo pelo caminho deitou fora o seu pacote sem avisar ninguém, por isso a máquina pode estar perfeitamente sã e a regra a mexer está num firewall, num grupo de segurança ou na rede do seu operador.
- Pode-se sondar as portas de outra pessoa?
- Isto olha para uma porta de cada vez, num servidor que o senhor escreve, que é o que faz qualquer cliente ao ligar-se a um serviço. Não é um scanner e tem limite de pedidos para que não possa ser usado como tal. Sondar uma máquina com que não tem nada a ver continua a ser falta de educação e, conforme onde esteja, bastante mais do que isso — por isso veja as suas, ou aquelas que lhe pediram para ver.