Mạng
Xác minh chuyển tiếp cổng TCP trên IP công khai của bạn — hoặc kiểm tra bất kỳ máy chủ nào. Kiểm tra từng cổng và các nhóm quét cho web, thư, cơ sở dữ liệu và truy cập từ xa, kèm ghi chú bảo mật cho các dịch vụ bị phơi bày.
Kiểm tra TCP từ mạng của SkyPath, không phải từ thiết bị của bạn
| Cổng | Dịch vụ | Trạng thái | Thời gian |
|---|---|---|---|
| Đang chờ quét… | |||
Mở — mạng của SkyPath đã tới được máy chủ và cổng chấp nhận kết nối TCP.
Đóng — máy chủ từ chối kết nối; không có gì đang lắng nghe trên cổng đó.
Bị lọc — không có phản hồi rõ ràng (thường do tường lửa chặn bỏ gói). Dịch vụ vẫn có thể hoạt động với các mạng khác.
Dùng các nhóm quét để kiểm tra các ngăn xếp web, máy chủ thư, cơ sở dữ liệu hoặc cổng truy cập từ xa trong một lần.
Các cổng mở của Redis (6379), MongoDB (27017), RDP (3389) hoặc Docker API (2375) đi kèm bối cảnh bảo mật.
Bài kiểm tra này chạy từ Worker edge của SkyPath — không phải trình duyệt của bạn. Kết quả cho biết khả năng truy cập từ mạng của chúng tôi qua internet công khai.
Máy tính đưa dịch vụ ra các cổng có số — ví dụ HTTPS ở 443 và SSH ở 22.
Lần kiểm tra cổng mở một kết nối TCP tới máy chủ và cổng từ mạng của SkyPath. Thành công nghĩa là mở; bị từ chối nghĩa là đóng; hết thời gian thường nghĩa là bị lọc.
Để xác minh một quy tắc trên router, hãy chạy kiểm tra này với IP công khai của bạn (được điền khi tải trang — hoặc xác nhận bằng Địa chỉ IP của tôi là gì).
Dịch vụ phải đang lắng nghe trên thiết bị, router phải chuyển tiếp cổng TCP đó tới thiết bị, và ISP không được chặn cổng. ISP dân dụng thường chặn kết nối vào cổng 25, 80 hoặc 443.
Mở ở đây nghĩa là internet công khai tới được đường chuyển tiếp đó. Đóng hoặc bị lọc thường nghĩa là chuyển tiếp, tường lửa hoặc đường đi của ISP vẫn cần chỉnh.
Mở: một dịch vụ đã chấp nhận bắt tay TCP từ edge của SkyPath.
Đóng: máy chủ chủ động từ chối kết nối — không có gì lắng nghe trên cổng đó từ đường đi của chúng tôi.
Bị lọc: gói tin bị bỏ hoặc hết thời gian mà không có lời từ chối rõ. Tường lửa, nhóm bảo mật hoặc bộ lọc ISP có thể bỏ phép dò dù dịch vụ vẫn chạy với máy khách khác.
Nếu bạn chỉ cần biết máy chủ có trả lời hay không, hãy thử Kiểm tra Ping. Với WireGuard, game và các datagram khác, dùng Kiểm tra cổng UDP.
Cổng mở không phải lúc nào cũng là vấn đề — HTTPS ở 443 là điều bình thường. Một số dịch vụ lắng nghe rất rủi ro nếu lộ ra mà không có xác thực.
Hãy coi RDP (3389), Redis (6379), MongoDB (27017) hoặc API Docker (2375) mở bất ngờ là việc khẩn: giới hạn chúng trong VPN hoặc mạng riêng, hoặc tắt đi.
Các cấu hình có tên gom cổng phổ biến theo mục đích — web, thư, truy cập từ xa, cơ sở dữ liệu và cloud.
Chế độ tùy chỉnh nhận cổng cách nhau bằng dấu phẩy (80,443) hoặc dải (8000-8010), tối đa 32 cổng mỗi lần quét.
Kết quả phản ánh khả năng kết nối từ mạng của SkyPath, không phải từ kết nối nhà hoặc văn phòng của bạn.
Một số máy chủ giới hạn tần suất hoặc chặn phép dò từ mạng cloud, trông như cổng bị lọc.
Kết nối TCP tới máy chủ và cổng đó đã thành công từ mạng của SkyPath. Một dịch vụ đang lắng nghe và có thể tới được từ internet công khai.
Giữ IP công khai trong ô máy chủ (hoặc xác nhận bằng Địa chỉ IP của tôi là gì), nhập cổng TCP đã chuyển tiếp, rồi bấm Kiểm tra. Mở nghĩa là đường chuyển tiếp tới được từ bên ngoài LAN.
Có. Chọn một cấu hình như Dịch vụ phổ biến, Ngăn xếp web, hoặc Cơ sở dữ liệu — hoặc nhập cổng tùy chỉnh như 80,443 hoặc 8000-8010. Kết quả hiện dần khi từng nhóm hoàn tất.
Có. IP công khai được điền khi tải trang. Chạm một cổng phổ biến (SSH, HTTP, HTTPS, RDP, Minecraft và các cổng khác) để kiểm tra ngay — hoặc sửa cổng rồi bấm Kiểm tra.
Đóng thường nghĩa là máy chủ từ chối kết nối. Bị lọc thường nghĩa là tường lửa bỏ gói tin mà không từ chối rõ, nên lần kiểm tra hết thời gian. Dùng Kiểm tra Ping nếu bạn muốn một lần kiểm tra máy chủ có tới được hay không.
Dùng Kiểm tra cổng UDP cho phép dò UDP thật từ mạng Probe của SkyPath. Trang này chỉ dùng TCP (kể cả quét nhiều cổng).
Công cụ này kiểm tra máy chủ từ xa từ máy chủ của SkyPath. Địa chỉ riêng và cục bộ bị chặn. Để thử cổng trên chính máy bạn, hãy dùng công cụ quét cục bộ hoặc kiểm tra từ thiết bị khác trong mạng.
Tường lửa, nhóm bảo mật, bộ lọc ISP hoặc quy tắc chống quét có thể bỏ lưu lượng dò. Dịch vụ có thể tới được từ một số mạng, nhưng không từ điểm kiểm tra của SkyPath.
Kiểm tra cổng bạn sở hữu hoặc được phép thử nhìn chung là ổn. Quét hệ thống bạn không kiểm soát có thể vi phạm điều khoản dịch vụ hoặc luật địa phương. Hãy dùng công cụ này có trách nhiệm.
SkyPath VPN
SkyPath VPN miễn phí cho Android — chạm một lần để kết nối, không tài khoản, không lưu nhật ký.
