Vai al contenuto

Verifica di raggiungibilità di una porta

Port Reachability Check

Controlla se una singola porta TCP dell’host che indichi accetta connessioni, e riporta il banner.

Apre una connessione TCP verso una porta di un host pubblico e riferisce che cosa è successo: connesso, rifiutato, oppure niente del tutto. Risponde alla domanda che una modifica al firewall solleva davvero — questa cosa è raggiungibile da fuori? — a cui da dentro la propria rete non si può rispondere.

☁️ Usa il nostro serverporttcpconnectivity

Il nostro server apre una sola connessione TCP verso l’unica porta che indichi, con un limite di tre secondi. Non invia nulla e legge soltanto il banner che un servizio offre spontaneamente nel primo secondo. Solo indirizzi pubblici, dieci controlli al minuto: questo non è uno scanner.

Serve a capire se una porta del tuo server di casa o dell’ufficio è raggiungibile da fuori. Un indirizzo interno come 192.168.x.x non si può controllare da qui.

Come si usa

  1. Inserire un host pubblico

    Un dominio o un indirizzo IP pubblico. Il server di casa o dell’ufficio va bene se ha un indirizzo pubblico; 192.168.x.x e i suoi vicini vengono rifiutati.

  2. Scegliere la porta

    I pulsanti rapidi coprono i soliti noti — 22, 80, 443, 3306, 3389, 8080 — e in alternativa si può scrivere qualunque numero di porta.

  3. Distinguere i tre esiti

    Aperta vuol dire che qualcosa ha risposto. Chiusa vuol dire che l’host ha risposto con un rifiuto: è raggiungibile e non c’è niente in ascolto. Nessuna risposta vuol dire che il pacchetto è svanito, ed è l’aspetto che ha un firewall che scarta il traffico.

Domande frequenti

Questo è uno scanner di porte?

No, ed è costruito in modo da non poterlo diventare. Una porta per richiesta, dieci richieste al minuto e solo indirizzi pubblici. Sulla porta non viene nemmeno scritto niente: viene letto solo il banner che il servizio offre di sua iniziativa, per un secondo.

Dice aperta ma io non riesco a collegarmi

La porta è raggiungibile dal nostro server, il che non vuol dire che sia raggiungibile da chi guarda. Un firewall che ammette solo certi indirizzi di origine, una rete con portale captivo o un operatore che blocca quella porta dal lato di chi si collega producono esattamente questo.

Perché non posso controllare 192.168.0.1?

Perché il nostro server non è sulla rete di chi chiede, quindi potrebbe raggiungere soltanto il proprio 192.168.0.1. Rifiutare del tutto gli intervalli privati impedisce anche che questa pagina venga usata per mappare dall’esterno la rete interna di qualcun altro.

Che cos’è il banner?

I primi byte che un servizio invia senza che gli sia chiesto niente, appena ci si collega: SSH, SMTP e FTP si annunciano tutti così, spesso con un numero di versione. HTTP no, quindi la porta 80 di solito non mostra niente.

Può ricevere da

Dopo

Questi accettano ciò che produce questo strumento, così il risultato può passare direttamente.