À quoi sert le port 3306 ?
Le port par défaut des bases de données MySQL et MariaDB.
Le port 3306 doit-il être ouvert ?
Ne pas exposer à Internet. Gardez ce port sur les réseaux privés et accédez-y via un VPN ou un tunnel SSH. Liez MySQL à 127.0.0.1 ou à une IP privée, puis connectez-vous à distance via un tunnel SSH.
Voir ce qui écoute sur le port 3306
# Linux
sudo ss -tlnp | grep ':3306 '
# macOS
sudo lsof -nP -i TCP:3306 -sTCP:LISTEN
# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 3306 -State Listen
Ouvrir ou bloquer le port 3306 dans un pare-feu
# Ubuntu / Debian (ufw)
sudo ufw allow 3306/tcp
sudo ufw deny 3306/tcp
# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 3306" -Direction Inbound -Protocol TCP -LocalPort 3306 -Action Allow
Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière un routeur nécessite une règle de redirection de port vers l’IP locale de l’appareil.
Tester depuis l’extérieur
Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet et montre donc ce que voit le monde. Depuis votre propre machine, utilisez nc -vz example.com 3306 (macOS/Linux) ou Test-NetConnection example.com -Port 3306 (Windows).
Vérificateur de ports
Vérifiez si un serveur accepte les connexions sur des ports spécifiques — Web (80/443), messagerie (25/587/993), SSH, bases de données ou bureau à distance — et identifiez ceux qui sont ouverts, fermés ou filtrés par un pare-feu.