تست پورت باز و نمایش آی پی شما

تست پورت باز: سرویس شما از اینترنت در دسترس است؟

وقتی دکمه تست را می‌زنید، سرور ما در ایران تلاش می‌کند به همان آی پی که بالای ابزار می‌بینید و روی پورتی که انتخاب کرده‌اید یک اتصال TCP بسازد؛ درست کاری که یک کاربر بیرون از شبکه شما انجام می‌دهد. این ابزار فقط آی پی خود شما را بررسی می‌کند و نمی‌شود با آن آی پی کس دیگری را اسکن کرد.

سه نتیجه ممکن و معنای هر کدام

• باز است: سرویسی پشت این پورت گوش می‌دهد و از اینترنت در دسترس است.
• بسته است: بسته به مقصد رسید ولی اتصال رد شد. معمولاً پورت‌فوروارد درست است ولی برنامه روی دستگاه مقصد اجرا نیست، یا به آی پی داخلی اشتباهی فوروارد شده است.
• پاسخی نیامد: فایروال، مودم یا اپراتور بسته را بی‌صدا دور انداخته است، یا اصلاً فورواردی وجود ندارد.

پورت‌فورواردینگ و CGNAT در اینترنت ایران

بخش زیادی از اینترنت خانگی و موبایل در ایران پشت CGNAT است؛ یعنی چند مشترک یک آی پی عمومی مشترک دارند و اتصال ورودی به دستگاه شما نمی‌رسد، هر قدر هم پورت را درست فوروارد کرده باشید. برای فهمیدنش آی پی WAN را در صفحه وضعیت مودم ببینید. اگر با آی پی بالای این ابزار فرق دارد یا در محدوده 100.64.0.0 تا 100.127.255.255 است، پشت CGNAT هستید و باید از اپراتور آی پی ثابت بگیرید. اگر روتر میکروتیک دارید، قانون فوروارد را می‌توانید با سازنده اسکریپت فایروال میکروتیک بسازید.

پورت‌هایی که بهتر است از اینترنت باز نباشند

ریموت دسکتاپ روی 3389، SSH با رمز عبور روی 22، Winbox روی 8291 و دیتابیس MySQL روی 3306 از پرتکرارترین هدف‌های حمله حدس رمز در اینترنت‌اند. اگر تست شما یکی از این‌ها را باز نشان داد و دلیل مشخصی برایش ندارید، دسترسی را به آی پی‌های مشخص محدود کنید یا کاربران را از طریق VPN سازمانی وصل کنید. چک‌لیست کامل این کارها در امن سازی سرور آمده است.

این تست فقط TCP را بررسی می‌کند. سرویس‌هایی که روی UDP کار می‌کنند، مثل SIP در ویپ یا WireGuard، با این روش قابل تست نیستند و ممکن است باز باشند ولی اینجا «پاسخی نیامد» نشان دهند.