Verificare port TCP
Scrie o gazdă și un port. Iese dacă răspunde ceva, ce a spus dacă a spus ceva, și — când nu răspunde nimeni — care dintre cele două „nu” este.
Verificat de pe serverul nostru, nu de la tine
Asta contează mai ales la portul 25. Aproape orice furnizor casnic și mobil blochează portul 25 de ieșire, așa că un server de poștă poate fi complet deschis de aici și de neatins de pe laptopul tău — adevărate amândouă deodată, iar reparația nu stă nici pe server, nici pe mașina ta. Dacă ceea ce testezi este dacă TU poți trimite poștă, asta răspunde la altă întrebare.
Respins și tăcut nu sunt același „nu”
Un refuz e mașina care răspunde: e în picioare, pachetul a ajuns la ea, iar pe portul acela nu ascultă nimeni. Pornești serviciul sau te uiți pe ce adresă s-a pus să asculte. Tăcerea e un firewall care aruncă pachetul fără o vorbă — iar regula aceea stă de obicei cu totul în altă parte: un grup de securitate din nor, filtrul furnizorului însuși, o cutie aflată în față. Toate celelalte verificatoare le numesc pe amândouă „închis”, iar jumătate dintre cei care citesc asta se duc să repornească un serviciu care mergea deja.
Ce nu îți spune asta
Dacă serviciul funcționează. Un port deschis și un salut înseamnă că ceva a acceptat o conexiune și a zis bună; nu spun nimic despre dacă te va autentifica, dacă certificatul lui e valabil sau dacă e programul la care te gândești. Și sondează doar TCP — serviciile pe UDP, precum DNS-ul sau un VPN, nu răspund deloc așa.
Dacă ești aici, de obicei ăsta e pasul următor
Dacă e vorba de poștă, mai sunt lucruri de văzut
Un port 25 accesibil e o linie dintr-o configurație de poștă. Mail Doctor adaugă MX-ul, DNS-ul invers, SPF, DKIM, DMARC, TLS-ul de transport și listele negre, dă o notă din zece și pune reparațiile în ordinea care contează.
Întrebări frecvente
- Spune că portul meu e deschis, și tot nu mă pot conecta.
- Atunci sunt adevărate amândouă, iar diferența e de unde te uiți. Noi ne conectăm dintr-un centru de date unde la ieșire nu se filtrează nimic; tu ești probabil în spatele unui furnizor, al unui firewall de birou sau al unei rețele mobile care blochează portul acela la ieșire. Portul 25 e cazul clasic: aproape toți furnizorii casnici blochează portul 25 la ieșire de douăzeci de ani, ca mașinile infectate să nu trimită spam. Folosește 587 cu autentificare, pentru asta există.
- În practică, ce diferență e între respins și tăcut?
- Cu cine trebuie să vorbești. Respins înseamnă că mașina ți-a răspuns, deci se ajunge la ea, iar serviciul pur și simplu nu rulează acolo — asta se repară pe mașină, de obicei pornindu-l sau verificând că nu ascultă doar pe 127.0.0.1. Tăcere înseamnă că ceva de pe drum ți-a aruncat pachetul fără să anunțe pe nimeni, deci mașina poate fi perfect sănătoasă, iar regula de schimbat stă într-un firewall, într-un grup de securitate sau în rețeaua furnizorului tău.
- Se pot sonda porturile altcuiva?
- Asta se uită la un port pe rând, pe o gazdă pe care o scrii tu — exact ce face orice client când se conectează la un serviciu. Nu e un scaner și are o limită de cereri tocmai ca să nu poată fi folosit ca unul. A sonda o mașină cu care nu ai nicio treabă rămâne nepoliticos și, în funcție de unde ești, considerabil mai mult decât atât — așa că uită-te la ale tale, sau la cele pe care ți s-a cerut să le verifici.