مدقق المنافذ

يعني المنفذ المفتوح أن تطبيق شبكة على جهازك يستمع بنشاط لطلبات الاتصال الواردة على تلك القناة، وأن جدار الحماية الخاص بجهاز التوجيه (الراوتر) يسمح بمرور الحزم الخارجية. على سبيل المثال، يحتاج خادم الويب إلى أن يكون المنفذ 80 أو 443 مفتوحًا حتى يتمكن المستخدمون الخارجيون من تحميل موقع الويب داخل متصفحات الويب الخاصة بهم.

عادةً ما يحدث هذا التناقض بسبب أحد العوائق الثلاثة الشائعة: أولاً، جهاز التوجيه المحلي (الراوتر) الخاص بك يقوم بحظر حركة المرور لأنك لم تُعدّ قاعدة إعادة توجيه المنفذ (Port Forwarding) لتوجيه حركة المرور إلى جهازك المحدد. ثانياً، جدار الحماية البرمجي لنظام التشغيل لديك (مثل Windows Defender أو ufw) يمنع الطلبات الواردة. ثالثاً، قد يقوم مزود خدمة الإنترنت (ISP) الخاص بك بحظر المنفذ على مستوى الناقل.

المنافذ الموحدة تتعامل مع بروتوكولات إنترنت محددة. الأرقام الشائعة تشمل: Port 21 لـ FTP (نقل الملفات)، Port 22 لـ SSH (الوصول عن بعد عبر شل آمن)، Port 25 لتوجيه البريد الإلكتروني عبر SMTP، Port 80 لحركة مرور ويب HTTP القياسية غير المشفرة، Port 443 لتصفح آمن مشفر عبر HTTPS، و Port 3389 لـ سطح المكتب البعيد لويندوز (RDP).

يستخدم جهاز التوجيه الخاص بك نظامًا يسمى NAT لمشاركة عنوان IP عام واحد بين جميع الأجهزة المحلية في شبكة منزلك (مثل جهاز الكمبيوتر والهاتف ووحدة التحكم). عندما يصل طلب خارجي إلى جهاز التوجيه الخاص بك على منفذ معين، لا يعرف جهاز التوجيه أي جهاز يجب أن يستقبله. يخبر إعادة توجيه المنفذ جهاز التوجيه الخاص بك: "أرسل أي حركة مرور واردة على المنفذ 80 مباشرة إلى خادم الويب المحلي الخاص بي على 192.168.1.50."

نعم، بشكل كبير. عندما يكون اتصال VPN نشطًا، يتم توجيه حركة المرور الخاصة بك عبر خادم بعيد، مما يغير عنوان IP العام الخاص بك إلى عنوان IP الخاص بخادم VPN. إذا أجريت فحصًا للمنافذ، فأنت تختبر المنافذ على خادم VPN، وليس على جهاز التوجيه المنزلي الخاص بك. نظرًا لأن جميع مزودي VPN المتميزين تقريبًا يقومون بحظر جميع المنافذ الواردة افتراضيًا لحماية مستخدميهم، فإن الاختبار سيبلغ عادةً بأن المنافذ مغلقة.

CGNAT هي استراتيجية نشر تستخدمها العديد من مزودي الخدمات الخلوية ومزودي خدمات الإنترنت المنزلية، حيث تشارك آلاف أجهزة التوجيه المنزلية المنفصلة عنوان IP عام واحد يُدار في مركز بيانات مزود الخدمة. إذا كان اتصالك خلف CGNAT، فإن إعادة توجيه المنفذ التقليدية على مستوى جهاز التوجيه ستفشل تمامًا، وستظهر جميع المنافذ الواردة على أنها مغلقة لأنك لا تملك وصولًا حصريًا إلى بوابة IP العامة.