Zum Inhalt springen

Port-Erreichbarkeit prüfen

Port Reachability Check

Testet, ob ein einzelner TCP-Port auf einem von Ihnen genannten Host Verbindungen annimmt, und zeigt das Banner.

Öffnet eine TCP-Verbindung zu einem Port auf einem öffentlichen Host und berichtet, was passiert ist: verbunden, abgewiesen oder gar nichts. Es beantwortet die Frage, die eine Firewall-Änderung tatsächlich aufwirft – ist das von außen erreichbar –, die Sie aus Ihrem eigenen Netz heraus nicht beantworten können.

☁️ Nutzt unseren Serverporttcpconnectivity

Unser Server baut genau eine TCP-Verbindung zu dem einen Port auf, den Sie angeben, mit drei Sekunden Zeitlimit. Er sendet nichts und liest nur das Banner, das ein Dienst in der ersten Sekunde von sich aus schickt. Nur öffentliche Adressen, zehn Prüfungen pro Minute – das hier ist kein Scanner.

Dafür gedacht, herauszufinden, ob ein Port Ihres Heim- oder Büroservers von außen erreichbar ist. Eine interne Adresse wie 192.168.x.x lässt sich von hier aus nicht prüfen.

So funktioniert es

  1. Geben Sie einen öffentlichen Host ein

    Eine Domain oder eine öffentliche IP-Adresse. Ihr Server zu Hause oder im Büro ist in Ordnung, wenn er eine öffentliche Adresse hat; 192.168.x.x und seine Nachbarn werden abgewiesen.

  2. Wählen Sie den Port

    Die Schnellknöpfe decken die üblichen Verdächtigen ab – 22, 80, 443, 3306, 3389, 8080 –, und jede Portnummer kann stattdessen eingetippt werden.

  3. Lesen Sie die drei Ergebnisse auseinander

    Offen heißt, etwas hat geantwortet. Geschlossen heißt, der Host hat mit einer Abweisung geantwortet – er ist erreichbar, und nichts lauscht. Keine Antwort heißt, das Paket ist verschwunden, und so sieht eine Firewall aus, die Verkehr verwirft.

Häufige Fragen

Ist das ein Portscanner?

Nein, und er ist so gebaut, dass er keiner werden kann. Ein Port pro Anfrage, zehn Anfragen pro Minute und nur öffentliche Adressen. In den Port wird auch nichts geschrieben – gelesen wird nur das Banner, das der Dienst von sich aus anbietet, eine Sekunde lang.

Es sagt „offen“, aber ich kann mich nicht verbinden

Der Port ist von unserem Server aus erreichbar, was nicht heißt, dass er von Ihnen aus erreichbar ist. Eine Firewall, die nur manche Quelladressen erlaubt, ein Captive-Netz oder ein Provider, der den Port auf Ihrer Seite blockiert, ergeben alle genau das.

Warum kann ich 192.168.0.1 nicht prüfen?

Weil unser Server nicht in Ihrem Netz ist und deshalb immer nur seine eigene 192.168.0.1 erreichen könnte. Private Bereiche rundheraus abzuweisen verhindert auch, dass diese Seite dazu benutzt wird, das interne Netz eines anderen von außen zu kartieren.

Was ist das Banner?

Die ersten Bytes, die ein Dienst beim Verbinden unaufgefordert sendet – SSH, SMTP und FTP stellen sich alle so vor, oft mit Versionsnummer. HTTP tut das nicht, Port 80 zeigt also meist nichts.

Eingabe aus

Danach

Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.