Comment utiliser : Vérificateur de ports
- Saisissez un nom de domaine ou une adresse IP publique.
- Saisissez les ports à tester ou cliquez sur un préréglage (Web, messagerie, bases de données, accès à distance).
- Cliquez sur « Vérifier les ports ». Une tentative de connexion TCP est effectuée sur chaque port, avec un délai d'expiration de 3 secondes.
- Interprétez le résultat comme suit : « ouvert » signifie que les connexions sont acceptées, « fermé » qu'elles sont activement refusées, et « filtré » qu'il n'y a pas de réponse (il s'agit généralement d'un pare-feu).
Ouvert, fermé ou filtré ?
| Statut | Signification |
|---|---|
| Ouvert | Un service est à l'écoute et a accepté la connexion. |
| Fermé | L’hôte est joignable mais a refusé la connexion — aucun service n’écoute sur ce port. |
| Filtré | Aucune réponse dans les 3 secondes : soit un pare-feu bloque silencieusement le trafic, soit l’hôte est hors ligne. |
Ports courants
| Port | Service | Doit-il généralement être public ? |
|---|---|---|
| 80 / 443 | HTTP / HTTPS | Oui, pour les sites web |
| 25, 465, 587 | SMTP (transfert et envoi de courriers électroniques) | Sur les serveurs de messagerie |
| 993 / 995 | IMAPS / POP3S | Sur les serveurs de messagerie |
| 22 | SSH | Uniquement si nécessaire — restreindre l'accès par adresse IP ou connexion par clé uniquement |
| 3306, 5432, 1433, 27017, 6379 | MySQL, PostgreSQL, MS SQL, MongoDB, Redis | Presque jamais — veillez à ce que les bases de données restent privées |
| 3389, 5900 | RDP, VNC | Non — cible fréquente d’attaques |
Utilisez-les de manière responsable
Vérifiez les serveurs dont vous êtes propriétaire ou que vous administrez — par exemple pour vérifier une règle de pare-feu, la redirection de ports sur un routeur, ou pour vous assurer qu’une base de données n’est pas exposée. L’outil ne teste qu’une courte liste de ports et son utilisation est limitée en nombre de requêtes ; il ne s’agit pas d’un scanner complet. Pour les vérifications spécifiques au Web, consultez le Vérificateur SSL, le Vérificateur d’en-têtes de sécurité et le Test Ping.
Ports courants
À quoi sert chaque port bien connu, s'il faut l'exposer, et comment le vérifier :
- Port 21 : FTP
- Port 22 : SSH / SFTP
- Port 23 : Telnet
- Port 25 : SMTP
- Port 53 : DNS
- Port 80 : HTTP
- Port 110 : POP3
- Port 123 : NTP
- Port 143 : IMAP
- Port 161 : SNMP
- Port 389 : LDAP
- Port 443 : HTTPS
- Port 445 : SMB
- Port 465 : SMTPS
- Port 587 : soumission SMTP
- Port 636 : LDAPS
- Port 853 : DNS over TLS
- Port 993 : IMAPS
- Port 995 : POP3S
- Port 1194 : OpenVPN
- Port 1433 : Microsoft SQL Server
- Port 1521 : Oracle Database
- Port 1883 : MQTT
- Port 2049 : NFS
- Port 3000 : serveurs de développement
- Port 3306 : MySQL / MariaDB
- Port 3389 : Bureau à distance (RDP)
- Port 5000 : serveurs de développement / AirPlay
- Port 5432 : PostgreSQL
- Port 5672 : AMQP (RabbitMQ)
- Port 5900 : VNC
- Port 6379 : Redis
- Port 8000 : serveurs HTTP alternatifs / de développement
- Port 8080 : HTTP alternatif
- Port 8443 : HTTPS alternatif
- Port 8883 : MQTT sur TLS
- Port 9000 : PHP-FPM / various
- Port 9200 : Elasticsearch
- Port 11211 : Memcached
- Port 25565 : Minecraft (Java Edition)
- Port 27017 : MongoDB
- Port 51820 : WireGuard
Questions fréquentes
Comment puis-je vérifier si un port est ouvert ?
Saisissez le nom d'hôte et les numéros de port, puis cliquez sur « Vérifier les ports ». La mention « Ouvert » signifie qu'un service a accepté la connexion depuis Internet.
Pourquoi mon port apparaît-il comme filtré ?
Aucune réponse n'a été reçue dans les 3 secondes. Un pare-feu (sur le serveur, chez votre hébergeur ou sur votre routeur) bloque probablement le trafic, ou l'appareil est hors ligne.
Puis-je tester la redirection de ports sur mon routeur domestique ?
Oui — veuillez saisir votre adresse IP publique (voir « Quelle est mon adresse IP ? ») et le port redirigé pendant que le service est en cours d'exécution. Les adresses privées telles que 192.168.x.x ne peuvent pas être testées depuis Internet.
Pourquoi le port 25 est-il bloqué ?
De nombreux FAI et fournisseurs de services cloud bloquent le port 25 (sortant ou entrant) afin de lutter contre le spam. Les clients de messagerie doivent utiliser le port 587 (soumission) ou le port 465 à la place.
Outils similaires
Quelle est mon adresse IP ?Votre adresse IP publique et toutes les informations que votre navigateur communique aux sites web que vou…
Outil de vérification SPF, DKIM et DMARCDécouvrez pourquoi certains e-mails finissent dans le dossier « spam ». Saisissez un domaine pour vérifier …
Vérifier si un site est en panneDécouvrez en quelques secondes si un site est en panne pour tout le monde ou seulement pour vous, avec le c…