Hướng dẫn
Vì sao cổng UDP lại khác
TCP xác nhận một kết nối. UDP thường thì không. Im lặng có thể nghĩa là mở, bị lọc, hoặc đơn giản là “phép dò này không phải giao thức mà dịch vụ hiểu.”
Vì sao bạn nên quan tâm
VPN (WireGuard, OpenVPN UDP), game, DNS và VoIP nói UDP. Công cụ chỉ kiểm tra TCP không cho bạn biết những cánh cửa đó có hoạt động không.
Người dùng nhà chuyển tiếp cổng game hoặc VPN cần phép dò UDP từ bên ngoài, không phải trình duyệt giả vờ gửi gói tin.
Không có bắt tay
UDP là gửi-rồi-quên. Nhiều dịch vụ bỏ qua dữ liệu lạ. Tường lửa thả gói tin mà không gửi tín hiệu từ chối.
Vì vậy kết quả thường ghi “không có phản hồi,” chứ không phải đóng một cách rõ ràng.
TCP
Kết nối bị từ chối vẫn là một câu trả lời
- Phép dò
- Bắt tay
- Mở hoặc đóng
UDP
Không có phản hồi là bình thường và mơ hồ
- Datagram phép dò
- Có thể có phản hồi
- Mở, bị lọc, hoặc bị bỏ qua
Phép dò hiểu giao thức sẽ giúp ích
Truy vấn DNS ở cổng 53 hoặc yêu cầu NTP ở cổng 123 có thể kéo được câu trả lời thật. Một khối dữ liệu chung trên cổng lạ thì có thể không.
Dù vậy, cổng WireGuard đang mở vẫn có thể im lặng cho đến khi thấy một lần bắt tay hợp lệ.
Cách kiểm tra
Dùng công cụ kiểm tra cổng UDP từ một mạng bên thứ ba, nhắm vào IP công khai bạn đã chuyển tiếp. Nếu có, hãy so với một lần kiểm tra TCP trên dịch vụ khác.
Chỉ dò những máy chủ bạn được phép kiểm tra.
Hãy nhớ
- UDP im lặng không chứng minh cổng đang đóng.
- Cổng TCP đang mở không nói gì về UDP trên cùng một số.
- NAT và tường lửa có trạng thái xử lý thời gian chờ UDP theo cách khác nhau.
- Quét khi không được phép vẫn nằm ngoài giới hạn.
