Rehber
UDP portları neden farklıdır
TCP bir bağlantıyı doğrular. UDP çoğu zaman doğrulamaz. Sessizlik açık, filtrelenmiş veya yalnızca “bu sonda hizmetin konuştuğu protokol değil” anlamına gelebilir.
Neden önemsemelisiniz
VPN'ler (WireGuard, OpenVPN UDP), oyunlar, DNS ve VoIP UDP konuşur. Yalnızca TCP denetleyicisi bu kapıların çalışıp çalışmadığını söyleyemez.
Bir oyun veya VPN portu yönlendiren ev kullanıcılarının, paket gönderiyormuş gibi yapan bir tarayıcıya değil, dışarıdan bir UDP sondasına ihtiyacı vardır.
El sıkışma yok
UDP gönder ve unut şeklindedir. Birçok hizmet bilinmeyen yükleri yok sayar. Güvenlik duvarları sıfırlama göndermeden paketleri düşürür.
Sonuçların temiz bir “kapalı” yerine çoğu zaman “yanıt yok” demesinin nedeni budur.
TCP
Reddedilen bir bağlantı yine de bir yanıttır
- Sonda
- El sıkışma
- Açık veya kapalı
UDP
Yanıt olmaması normaldir ve belirsizdir
- Sonda datagramı
- Belki bir yanıt
- Açık, filtrelenmiş veya yok sayılmış
Protokole uygun sondalar yardımcı olur
53 üzerindeki bir DNS sorgusu veya 123 üzerindeki bir NTP isteği gerçek bir yanıt getirebilir. Bilinmeyen bir porttaki genel bir yığın getirmeyebilir.
O zaman bile açık bir WireGuard portu, geçerli bir el sıkışma görünceye kadar sessiz kalabilir.
Nasıl kontrol edilir
Yönlendirdiğiniz genel IP'ye karşı üçüncü taraf bir ağdan UDP port denetleyicisi kullanın. Varsa farklı bir hizmette TCP kontrolüyle karşılaştırın.
Yalnızca test etmenize izin verilen sunucuları sondalayın.
Unutmayın
- UDP sessizliği, portun kapalı olduğunun kanıtı değildir.
- Aynı numarada TCP'nin açık olması, UDP hakkında hiçbir şey söylemez.
- NAT ve durumlu güvenlik duvarları UDP zaman aşımlarında farklı davranır.
- İzinsiz tarama yine sınır dışıdır.
