Порт 9200: Elasticsearch

Для чего используется порт 9200?

REST API Elasticsearch.

Нужно ли открывать порт 9200?

Не открывайте его в интернет. Держите этот порт в приватных сетях и подключайтесь к нему через VPN или SSH-туннель. Незащищённые кластеры Elasticsearch уже привели ко многим крупным утечкам данных. Включите безопасность и оставьте кластер приватным.

Посмотрите, что слушает порт 9200

# Linux
sudo ss -tlnp | grep ':9200 '

# macOS
sudo lsof -nP -i TCP:9200 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 9200 -State Listen

Откройте или заблокируйте порт 9200 в файрволе

# Ubuntu / Debian (ufw)
sudo ufw allow 9200/tcp
sudo ufw deny 9200/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 9200" -Direction Inbound -Protocol TCP -LocalPort 9200 -Action Allow

На облачных серверах также откройте порт в группе безопасности или сетевом файрволе провайдера. Дома сервису за роутером нужен правило перенаправления портов на локальный IP-адрес устройства.

Проверьте порт снаружи

Порт может быть открыт на сервере, но заблокирован выше по сети. Port Checker подключается из интернета, поэтому показывает то, что видит внешний мир. С собственного компьютера используйте nc -vz example.com 9200 (macOS/Linux) или Test-NetConnection example.com -Port 9200 (Windows).