لماذا تختلف منافذ UDP

لماذا يهمّك الأمر

تتحدّث شبكات VPN (مثل WireGuard وOpenVPN عبر UDP) والألعاب وDNS وVoIP بلغة UDP. ولا يستطيع فاحص يقتصر على TCP أن يخبرك إن كانت تلك الأبواب تعمل.

يحتاج المستخدم المنزلي الذي يوجّه منفذ لعبة أو VPN إلى فحص UDP من الخارج، لا إلى متصفح يتظاهر بإرسال الحزم.

بلا مصافحة

UDP إرسال من دون انتظار تأكيد. وتتجاهل خدمات كثيرة الحمولات المجهولة. وتُسقط جدران الحماية الحزم من دون إرسال إعادة ضبط.

لذلك تقول النتائج غالبًا «لا رد» بدل إغلاق واضح.

تفيد الفحوص الواعية بالبروتوكول

يمكن لاستعلام DNS على 53 أو طلب NTP على 123 أن يستدعي جوابًا حقيقيًا. وقد لا تفعل ذلك كتلة عامة على منفذ مجهول.

وحتى حينئذٍ، قد يظل منفذ WireGuard المفتوح صامتًا إلى أن يرى مصافحة صالحة.

كيف تتحقق

استخدم فاحص منافذ UDP من شبكة طرف ثالث على عنوان IP العام الذي وجّهته. وقارن بفحص TCP على خدمة مختلفة إن وُجدت.

لا تفحص إلا المضيفين المسموح لك باختبارهم.

تذكّر

• صمت UDP ليس دليلًا على أن المنفذ مغلق.
• منفذ TCP المفتوح لا يقول شيئًا عن UDP على الرقم نفسه.
• تتصرف NAT وجدران الحماية ذات الحالة بشكل مختلف مع مهلات UDP.
• الفحص غير المصرّح به ما زال خارج الحدود.

أدلة ذات صلة