Cách dùng Kiểm tra Port
- Nhập tên miền hoặc địa chỉ IP công cộng.
- Nhập các port cần kiểm tra, hoặc nhấp vào một preset (web, mail, cơ sở dữ liệu, truy cập từ xa).
- Nhấp Kiểm tra port. Mỗi port sẽ được thử kết nối TCP với thời gian chờ 3 giây.
- Đọc kết quả: mở nghĩa là chấp nhận kết nối, đóng nghĩa là từ chối chủ động, bị lọc nghĩa là không phản hồi (thường do tường lửa).
Mở, đóng hay bị lọc?
| Trạng thái | Ý nghĩa |
|---|---|
| Mở | Có dịch vụ đang lắng nghe và đã chấp nhận kết nối. |
| Đóng | Máy chủ có thể truy cập nhưng từ chối kết nối — không có dịch vụ nào lắng nghe trên port đó. |
| Bị lọc | Không có phản hồi trong 3 giây — tường lửa âm thầm chặn lưu lượng, hoặc máy chủ đang offline. |
Các port phổ biến
| Port | Dịch vụ | Thường có nên công khai không? |
|---|---|---|
| 80 / 443 | HTTP / HTTPS | Có, đối với website |
| 25, 465, 587 | SMTP (truyền tải & gửi thư) | Trên máy chủ mail |
| 993 / 995 | IMAPS / POP3S | Trên máy chủ mail |
| 22 | SSH | Chỉ khi thật sự cần — giới hạn theo IP hoặc chỉ đăng nhập bằng khóa |
| 3306, 5432, 1433, 27017, 6379 | MySQL, PostgreSQL, MS SQL, MongoDB, Redis | Hầu như không — hãy giữ cơ sở dữ liệu ở chế độ riêng tư |
| 3389, 5900 | RDP, VNC | Không — là mục tiêu tấn công thường gặp |
Sử dụng có trách nhiệm
Hãy kiểm tra các máy chủ mà bạn sở hữu hoặc quản trị — ví dụ để xác minh quy tắc tường lửa, chuyển tiếp port trên router, hoặc đảm bảo cơ sở dữ liệu không bị lộ ra ngoài. Công cụ chỉ kiểm tra một danh sách port ngắn và có giới hạn tần suất; đây không phải là trình quét đầy đủ. Với các kiểm tra liên quan đến web, xem thêm SSL Checker, Security Headers Checker và Ping Test.
Cũng được tìm dưới tên: port checker, kiểm tra cổng mở, quét port online, port có mở không, test port, kiểm tra port 25, kiểm tra port forwarding.
Các công cụ dùng kèm tốt với Kiểm tra Port
- IP Của Tôi Là Gì — Địa chỉ IP công khai của bạn và mọi thông tin trình duyệt tiết lộ cho các website bạn truy cập: user agent, màn hình, ngôn ngữ, múi giờ và request header.
- Kiểm tra SPF, DKIM & DMARC — Tìm hiểu vì sao email của bạn bị đưa vào spam.
- Website Có Bị Sập Không — Biết trong vài giây website sập với mọi người hay chỉ với bạn, kèm mã trạng thái, thời gian phản hồi và mẹo khắc phục.
- Tra cứu DNS — Truy vấn tất cả loại bản ghi DNS phổ biến của một tên miền cùng lúc, kèm TTL, bản ghi MX được sắp xếp theo độ ưu tiên và tóm tắt xác thực email SPF/DMARC.
Câu hỏi thường gặp
Làm sao để kiểm tra một port có mở không?
Nhập host và số port, sau đó nhấp Kiểm tra port. “Mở” nghĩa là có dịch vụ đã chấp nhận kết nối từ internet.
Tại sao port của tôi hiển thị là bị lọc?
Không có phản hồi nào trong vòng 3 giây. Tường lửa (trên máy chủ, nhà cung cấp hosting hoặc router) có thể đang chặn lưu lượng, hoặc thiết bị đang offline.
Tôi có thể kiểm tra chuyển tiếp port trên router gia đình không?
Có — nhập IP công cộng của bạn (xem What Is My IP) và port đã chuyển tiếp khi dịch vụ đang chạy. Địa chỉ nội bộ như 192.168.x.x không thể kiểm tra từ internet.
Tại sao port 25 bị chặn?
Nhiều nhà mạng và nhà cung cấp đám mây chặn port 25 gửi đi hoặc nhận vào để chống thư rác. Ứng dụng mail nên dùng 587 (gửi thư) hoặc 465 thay thế.