포트 체커

열린 포트는 기기의 네트워크 애플리케이션이 해당 채널에서 들어오는 연결 요청을 적극적으로 수신 대기 중이며, 라우터의 방화벽이 외부 패킷을 통과하도록 허용하고 있음을 의미합니다. 예를 들어, 웹 서버는 외부 사용자가 웹 브라우저에서 웹사이트를 로드할 수 있도록 포트 80 또는 443을 열어두어야 합니다.

이러한 차이는 일반적으로 세 가지 일반적인 장애물 중 하나에 의해 발생합니다: 첫째, 로컬 라우터가 트래픽을 차단하고 있어 특정 장치로 트래픽을 전달하는 포트 포워딩 규칙을 구성하지 않았습니다. 둘째, 운영 체제의 소프트웨어 방화벽(예: Windows Defender 또는 ufw)이 인바운드 요청을 차단하고 있습니다. 셋째, 인터넷 서비스 공급자(ISP)가 통신사 수준에서 포트를 차단하고 있을 수 있습니다.

표준화된 포트는 특정 인터넷 프로토콜을 처리합니다. 일반적인 번호는 다음과 같습니다: Port 21 FTP(파일 전송)용 Port 22 SSH(보안 셸 원격 액세스)에 대해, Port 25 SMTP 이메일 라우팅을 위한 Port 80 표준 암호화되지 않은 HTTP 웹 트래픽의 경우, Port 443 안전한 HTTPS 암호화 브라우징을 위해, 그리고 Port 3389 Windows 원격 데스크톱(RDP)용.

라우터는 NAT라는 시스템을 사용하여 공용 IP 주소 하나를 홈 네트워크의 모든 로컬 장치(PC, 휴대폰, 콘솔 등)와 공유합니다. 외부 요청이 특정 포트로 라우터에 도달하면 라우터는 어떤 장치가 이를 수신해야 하는지 알 수 없습니다. 포트 포워딩은 라우터에게 "포트 80으로 들어오는 모든 트래픽을 192.168.1.50에 있는 로컬 웹 서버로 직접 보내라"고 지시합니다.

네, 크게 다릅니다. VPN이 연결되면 트래픽이 원격 서버를 통해 라우팅되며 공인 IP 주소가 VPN 서버의 IP로 변경됩니다. 포트 검사를 실행하면 홈 라우터가 아닌 VPN 서버의 포트를 테스트하는 것입니다. 거의 모든 프리미엄 VPN 제공업체가 사용자를 보호하기 위해 기본적으로 모든 인바운드 포트를 차단하기 때문에 테스트에서는 일반적으로 포트가 닫혀 있다고 보고합니다.

CGNAT는 많은 이동통신사와 가정용 ISP에서 활용하는 배포 전략으로, 수천 개의 개별 가정용 라우터가 ISP 데이터 센터에서 관리되는 단일 공인 IP 주소를 공유하는 방식입니다. 연결이 CGNAT 뒤에 있는 경우 기존 라우터 수준의 포트 포워딩은 완전히 실패하며, 공인 IP 게이트웨이에 대한 독점적 액세스 권한이 없으므로 모든 인바운드 포트가 닫힌 것으로 표시됩니다.