Kako provjeriti je li TCP port otvoren online?

Upišite IP adresu ili domenu poslužitelja, a zatim dvotočku i broj porta (npr. 1.1.1.1:80 ili example.com:443) i pokrenite TCP provjeru. Alat pokušava TCP rukovanje s 65+ čvorova diljem svijeta i za svaku vezu javlja je li uspjela, je li odbijena ili je istekla vremenom.

Koja je razlika između odbijenog porta i porta koji istekne vremenom?

Odbijena veza (TCP RST) znači da je port aktivno zatvoren — poslužitelj je odgovorio kako bi odbio vezu. Istek vremena znači da odgovora uopće nije bilo, što obično upućuje na to da vatrozid tiho odbacuje pakete prije nego što dođu do poslužitelja ili aplikacije.

Koje TCP portove mogu testirati?

Bilo koji valjani TCP port od 1 do 65535. Uobičajeni primjeri uključuju port 80 (HTTP), 443 (HTTPS), 22 (SSH), 25 (SMTP), 3306 (MySQL), 5432 (PostgreSQL) i 3389 (RDP). Nije potrebna prijava ni posebna dopuštenja — provjera samo utvrđuje dovršava li se TCP rukovanje.

Provjera TCP porta online — testirajte povezivost porta iz 65+ lokacija

Name: Check-Host Test povezivosti TCP porta
Author: Check-Host

Napredne postavke

Prikaži kartu svijeta

Info Ping HTTP TCP UDP MTR DNS

Provjera dostupnosti TCP porta: globalni test povezivanja iz 65+ lokacija

Upišite domenu ili IP adresu s portom (npr. 1.1.1.1:80) za početak globalne TCP provjere.

Primjeri: 1.1.1.1:80 check-host.cc:443 8.8.8.8:53

Često korišteni TCP portovi

Popis najčešćih odredišnih portova s kojima se susrećemo u suvremenom nadzoru mreže i konfiguraciji vatrozida.

Port	Usluga	Opis
20	FTP Data	Koristi se za prijenos samih podataka datoteka u aktivnom FTP načinu rada.
21	FTP Control	Koristi se za slanje naredbi i podataka za prijavu FTP poslužiteljima.
22	SSH	Secure Shell; koristi se za sigurnu udaljenu prijavu i prijenos datoteka (SFTP).
23	Telnet	Zastarjela udaljena prijava u otvorenom tekstu; uglavnom zamijenjena SSH-om zbog sigurnosti.
25	SMTP	Simple Mail Transfer Protocol; koristi se za usmjeravanje e-pošte među poslužiteljima.
53	DNS	Domain Name System; razrješava imena poslužitelja u IP adrese putem TCP-a.
80	HTTP	Standardni nekriptirani web promet; danas se često preusmjerava na HTTPS.
110	POP3	Post Office Protocol v3; koriste ga klijenti e-pošte za dohvat poruka.
143	IMAP	Internet Message Access Protocol; koristi se za pristup e-pošti na poslužitelju.
443	HTTPS	HTTP preko SSL/TLS-a; standard za sigurno pregledavanje weba i API-je.
445	SMB/CIFS	Server Message Block; koristi se za dijeljenje datoteka i ispis u sustavu Windows.
465	SMTPS	Sigurni SMTP; koristi se za kriptirani prijenos e-pošte.
587	SMTP Submission	Suvremeni port za sigurno slanje odlazne pošte iz klijenata e-pošte.
993	IMAPS	IMAP preko SSL-a; kriptirani pristup porukama e-pošte.
995	POP3S	POP3 preko SSL-a; kriptirani dohvat poruka e-pošte.
1433	MSSQL	Microsoft SQL Server; zadani port za veze s bazom podataka.
3306	MySQL	Standardni port za komunikaciju s bazama podataka MySQL i MariaDB.
3389	RDP	Remote Desktop Protocol; koristi se za udaljeno upravljanje Windows računalima.
5432	PostgreSQL	Zadani port za veze s PostgreSQL poslužiteljem baze podataka.
8080	HTTP Alternate	Često se koristi za proxy poslužitelje, predmemoriju ili web aplikacije u razvoju.

Globalna provjera TCP porta i test mrežne povezivosti

TCP provjera pokušava trosmjerno rukovanje (SYN → SYN-ACK → ACK) prema određenom poslužitelju i portu, a zatim mjeri koliko je trajalo. Za razliku od pinga, ovo prolazi kroz ista pravila vatrozida i pravila usmjeravanja kao i stvarni aplikacijski promet. Ako port prihvaća TCP vezu, otvoren je — bez obzira na to što aplikacija iza njega radi s podacima.

Provjera vatrozida i usmjeravanja

Ako port radi lokalno, ali ne radi s vanjskih čvorova, nešto ga između interneta i vašeg poslužitelja blokira — sigurnosna grupa u oblaku, iptables pravilo, filtar ISP-a uzvodno ili pravilo geoblokade. Pokretanje provjere iz više regija odjednom pomaže utvrditi je li blokada globalna ili specifična za određene izvorišne države ili ASN-ove. Istek vremena sa svih čvorova obično znači da port nije dostupan izvana; odbijena veza znači da je port aktivno zatvoren.

Aplikacijski sloj naspram transportnog

TCP provjere rade na sloju 4, pa možete testirati portove koji nemaju HTTP sučelje — baze podataka (MySQL 3306, PostgreSQL 5432), poslužitelje pošte (SMTP 25, IMAPS 993), SSH (22), RDP (3389) ili prilagođene aplikacijske portove. Nisu potrebni pristupni podaci. Provjera samo utvrđuje dovršava li se TCP rukovanje, a ne što aplikacija radi nakon toga. Uparite je s testom specifičnim za protokol ako trebate provjeriti i aplikacijski sloj.

Analiza latencije rukovanja

Izmjereno vrijeme je puno povratno vrijeme potrebno za dovršetak TCP rukovanja. Ono je obično blisko sirovoj mrežnoj latenciji uvećanoj za malen dio vremena obrade na poslužitelju. Velike razlike među regijama često upućuju na neoptimalno usmjeravanje — promet koji ide duljim putem od očekivanog — a ne na problem s poslužiteljem. Način rada uživo izvodi ovu provjeru neprekidno 60 sekundi kako biste uočili povremene neuspjehe povezivanja koje bi jednokratni test propustio.