Cách dùng Kiểm tra Port
- Nhập tên miền hoặc địa chỉ IP công cộng.
- Nhập các port cần kiểm tra, hoặc nhấp vào một preset (web, mail, cơ sở dữ liệu, truy cập từ xa).
- Nhấp Kiểm tra port. Mỗi port sẽ được thử kết nối TCP với thời gian chờ 3 giây.
- Đọc kết quả: mở nghĩa là chấp nhận kết nối, đóng nghĩa là từ chối chủ động, bị lọc nghĩa là không phản hồi (thường do tường lửa).
Mở, đóng hay bị lọc?
| Trạng thái | Ý nghĩa |
|---|---|
| Mở | Có dịch vụ đang lắng nghe và đã chấp nhận kết nối. |
| Đóng | Máy chủ có thể truy cập nhưng từ chối kết nối — không có dịch vụ nào lắng nghe trên port đó. |
| Bị lọc | Không có phản hồi trong 3 giây — tường lửa âm thầm chặn lưu lượng, hoặc máy chủ đang offline. |
Các port phổ biến
| Port | Dịch vụ | Thường có nên công khai không? |
|---|---|---|
| 80 / 443 | HTTP / HTTPS | Có, đối với website |
| 25, 465, 587 | SMTP (truyền tải & gửi thư) | Trên máy chủ mail |
| 993 / 995 | IMAPS / POP3S | Trên máy chủ mail |
| 22 | SSH | Chỉ khi thật sự cần — giới hạn theo IP hoặc chỉ đăng nhập bằng khóa |
| 3306, 5432, 1433, 27017, 6379 | MySQL, PostgreSQL, MS SQL, MongoDB, Redis | Hầu như không — hãy giữ cơ sở dữ liệu ở chế độ riêng tư |
| 3389, 5900 | RDP, VNC | Không — là mục tiêu tấn công thường gặp |
Sử dụng có trách nhiệm
Hãy kiểm tra các máy chủ mà bạn sở hữu hoặc quản trị — ví dụ để xác minh quy tắc tường lửa, chuyển tiếp port trên router, hoặc đảm bảo cơ sở dữ liệu không bị lộ ra ngoài. Công cụ chỉ kiểm tra một danh sách port ngắn và có giới hạn tần suất; đây không phải là trình quét đầy đủ. Với các kiểm tra liên quan đến web, xem thêm SSL Checker, Security Headers Checker và Ping Test.
Các cổng phổ biến
Mỗi cổng thông dụng được dùng để làm gì, có nên mở ra ngoài hay không, và cách kiểm tra nó:
- Cổng 21: FTP
- Cổng 22: SSH / SFTP
- Port 23: Telnet
- Cổng 25: SMTP
- Cổng 53: DNS
- Cổng 80: HTTP
- Cổng 110: POP3
- Cổng 123: NTP
- Cổng 143: IMAP
- Cổng 161: SNMP
- Cổng 389: LDAP
- Cổng 443: HTTPS
- Cổng 445: SMB
- Cổng 465: SMTPS
- Cổng 587: SMTP submission
- Cổng 636: LDAPS
- Cổng 853: DNS over TLS
- Cổng 993: IMAPS
- Cổng 995: POP3S
- Cổng 1194: OpenVPN
- Cổng 1433: Microsoft SQL Server
- Cổng 1521: Oracle Database
- Cổng 1883: MQTT
- Cổng 2049: NFS
- Cổng 3000: Máy chủ phát triển
- Cổng 3306: MySQL / MariaDB
- Cổng 3389: Remote Desktop (RDP)
- Cổng 5000: Máy chủ phát triển / AirPlay
- Cổng 5432: PostgreSQL
- Cổng 5672: AMQP (RabbitMQ)
- Cổng 5900: VNC
- Cổng 6379: Redis
- Cổng 8000: HTTP thay thế / dev server
- Cổng 8080: HTTP thay thế
- Cổng 8443: HTTPS thay thế
- Cổng 8883: MQTT over TLS
- Cổng 9000: PHP-FPM / nhiều dịch vụ
- Cổng 9200: Elasticsearch
- Cổng 11211: Memcached
- Cổng 25565: Minecraft (Java Edition)
- Cổng 27017: MongoDB
- Cổng 51820: WireGuard
Câu hỏi thường gặp
Làm sao để kiểm tra một port có mở không?
Nhập host và số port, sau đó nhấp Kiểm tra port. “Mở” nghĩa là có dịch vụ đã chấp nhận kết nối từ internet.
Tại sao port của tôi hiển thị là bị lọc?
Không có phản hồi nào trong vòng 3 giây. Tường lửa (trên máy chủ, nhà cung cấp hosting hoặc router) có thể đang chặn lưu lượng, hoặc thiết bị đang offline.
Tôi có thể kiểm tra chuyển tiếp port trên router gia đình không?
Có — nhập IP công cộng của bạn (xem What Is My IP) và port đã chuyển tiếp khi dịch vụ đang chạy. Địa chỉ nội bộ như 192.168.x.x không thể kiểm tra từ internet.
Tại sao port 25 bị chặn?
Nhiều nhà mạng và nhà cung cấp đám mây chặn port 25 gửi đi hoặc nhận vào để chống thư rác. Ứng dụng mail nên dùng 587 (gửi thư) hoặc 465 thay thế.
Công cụ liên quan
IP Của Tôi Là GìĐịa chỉ IP công khai của bạn và mọi thông tin trình duyệt tiết lộ cho các website bạn truy cập: user agent,…
Kiểm tra SPF, DKIM & DMARCTìm hiểu vì sao email của bạn bị đưa vào spam. Nhập tên miền để kiểm tra MX, SPF (bao gồm giới hạn 10 looku…
Website Có Bị Sập KhôngBiết trong vài giây website sập với mọi người hay chỉ với bạn, kèm mã trạng thái, thời gian phản hồi và mẹo…