Come verifico se una porta TCP è aperta online?

Inserisci l'indirizzo IP o il dominio del tuo server seguito da due punti e il numero di porta (es. 1.1.1.1:80 o example.com:443) e avvia una verifica TCP. Lo strumento tenta lo handshake TCP da oltre 65 nodi nel mondo e riporta se ogni connessione è riuscita, è stata rifiutata o è finita in timeout.

Qual è la differenza tra una porta rifiutata e una che va in timeout?

Una connessione rifiutata (TCP RST) significa che la porta è chiusa attivamente: il server ha risposto per rifiutare la connessione. Un timeout significa che non è arrivata alcuna risposta, il che indica di solito che un firewall sta scartando in silenzio i pacchetti prima che raggiungano il server o l'applicazione.

Quali porte TCP posso testare?

Qualsiasi porta TCP valida da 1 a 65535. Esempi comuni: porta 80 (HTTP), 443 (HTTPS), 22 (SSH), 25 (SMTP), 3306 (MySQL), 5432 (PostgreSQL) e 3389 (RDP). Niente login o permessi speciali — la verifica controlla solo se lo handshake TCP va a buon fine.

Verifica porta TCP per ch-ber-aluy.check-host.eu

Name: Check-Host ch-ber-aluy.check-host.eu Test di connettività delle porte TCP
Author: Check-Host

Impostazioni avanzate

Mostra mappa mondiale

Info Ping HTTP TCP UDP MTR DNS

SQLSTATE[08004] [1040] Too many connections (Connection: mysql, Host: 172.17.0.1, Port: 3306, Database: laravel, SQL: insert into `check_tasks` (`pubuuid`, `target`, `method`, `repeatchecks`, `delete_at`, `updated_at`, `created_at`) values (2b3d3d49-0fa4-4034-adaa-6033117ce0fd, ch-ber-aluy.check-host.eu:80, tcp, 0, 2036-10-23 06:00:08, 2026-10-23 06:00:08, 2026-10-23 06:00:08))

Verifica la disponibilità della porta TCP: test di connessione globale da oltre 65 posizioni

Inserisci un dominio o indirizzo IP con porta (es. 1.1.1.1:80) per avviare la verifica TCP globale.

Esempi: 1.1.1.1:80 check-host.cc:443 8.8.8.8:53

Porte TCP più usate

Le porte di destinazione più frequenti nel monitoraggio di rete moderno e nella configurazione dei firewall.

Porta	Servizio	Descrizione
20	FTP Data	Usata per trasferire i dati dei file in modalità FTP attiva.
21	FTP Control	Usata per inviare comandi e credenziali di accesso ai server FTP.
22	SSH	Secure Shell: usata per login remoti sicuri e trasferimenti di file (SFTP).
23	Telnet	Login remoto legacy in testo grezzo; in gran parte sostituito da SSH per sicurezza.
25	SMTP	Simple Mail Transfer Protocol: usato per instradare la posta tra server.
53	DNS	Domain Name System: risolve gli hostname in indirizzi IP via TCP.
80	HTTP	Traffico web standard non cifrato; oggi di solito reindirizza a HTTPS.
110	POP3	Post Office Protocol v3: usato dai client di posta per recuperare i messaggi.
143	IMAP	Internet Message Access Protocol: usato per accedere alla posta su un server.
443	HTTPS	HTTP su SSL/TLS: lo standard per navigazione web sicura e API.
445	SMB/CIFS	Server Message Block: usato per condivisione di file e stampa in Windows.
465	SMTPS	SMTP sicuro: usato per l'invio di posta cifrata.
587	SMTP Submission	Porta moderna con cui i client di posta inviano la posta in uscita in modo sicuro.
993	IMAPS	IMAP su SSL: accesso cifrato ai messaggi di posta.
995	POP3S	POP3 su SSL: recupero cifrato dei messaggi di posta.
1433	MSSQL	Microsoft SQL Server: porta predefinita per le connessioni al database.
3306	MySQL	Porta standard per la comunicazione con database MySQL e MariaDB.
3389	RDP	Remote Desktop Protocol: usato per controllare a distanza macchine Windows.
5432	PostgreSQL	Porta predefinita per le connessioni al server di database PostgreSQL.
8080	HTTP Alternate	Usata spesso per server proxy, caching o web app in sviluppo.

Verificatore globale di porte TCP e test di connettività di rete

La verifica TCP tenta lo handshake a tre vie (SYN → SYN-ACK → ACK) verso un host e una porta specifici, poi misura quanto tempo ci vuole. A differenza del ping, attraversa le stesse regole firewall e policy di routing del traffico applicativo reale. Se una porta accetta una connessione TCP, è aperta — indipendentemente da cosa fa con i dati l'applicazione dietro di essa.

Validazione di firewall e routing

Se una porta funziona in locale ma fallisce dai nodi esterni, qualcosa tra internet e il tuo server la sta bloccando: un security group cloud, una regola iptables, un filtro dell'ISP a monte o una policy di geoblocking. Eseguire la verifica in simultanea da più regioni aiuta a capire se il blocco è globale o specifico per certi paesi o ASN di origine. Un timeout da tutti i nodi di solito significa che la porta non è raggiungibile dall'esterno; una connessione rifiutata significa che la porta è chiusa attivamente.

Layer applicativo e layer di trasporto

Le verifiche TCP lavorano al layer 4, quindi puoi testare porte senza interfaccia HTTP — database (MySQL 3306, PostgreSQL 5432), server di posta (SMTP 25, IMAPS 993), SSH (22), RDP (3389) o porte applicative custom. Niente credenziali richieste. La verifica controlla solo se lo handshake TCP va a buon fine, non cosa fa l'applicazione dopo. Abbinala a un test specifico del protocollo se devi verificare il layer applicativo.

Analisi della latenza dello handshake

Il tempo misurato è l'andata e ritorno completo per portare a termine lo handshake TCP. Di solito è vicino alla latenza pura di rete più un poco di tempo di elaborazione del server. Grandi differenze tra le regioni puntano spesso a un routing non ottimale — traffico che prende un percorso più lungo del previsto — più che a un problema del server. La modalità live esegue questa verifica in continuo per 60 secondi, così puoi individuare fallimenti di connessione intermittenti che un test una tantum farebbe perdere.