Portkontroll

En öppen port innebär att ett nätverksprogram på din enhet aktivt lyssnar efter inkommande anslutningsförfrågningar på den kanalen, och din routers brandvägg tillåter externa paket att passera. Till exempel behöver en webbserver port 80 eller 443 vara öppen så att externa användare kan ladda webbplatsen i sina webbläsare.

Denna diskrepans orsakas vanligtvis av en av tre vanliga blockeringar: För det första blockerar din lokala router trafiken eftersom du inte har konfigurerat en portvidarebefordringsregel för att dirigera trafik till din specifika enhet. För det andra blockerar ditt operativsystems programvarubrandvägg (som Windows Defender eller ufw) inkommande förfrågningar. För det tredje kan din internetleverantör (ISP) blockera porten på operatörsnivå.

Standardiserade portar hanterar specifika internetprotokoll. Vanliga nummer inkluderar: Port 21 för FTP (filöverföring), Port 22 för SSH (Secure Shell fjärråtkomst), Port 25 för SMTP-e-postdirigering, Port 80 för standard o-krypterad HTTP-webbtrafik, Port 443 för säker HTTPS-krypterad surfning, och Port 3389 för Windows Remote Desktop (RDP).

Din router använder ett system som kallas NAT för att dela en enda offentlig IP-adress mellan alla lokala enheter i ditt hemnätverk (som din PC, telefon och konsol). När en extern förfrågan når din router på en specifik port vet routern inte vilken enhet som ska ta emot den. Portvidarebefordran säger till din router: "Skicka all inkommande trafik på port 80 direkt till min lokala webbserver på 192.168.1.50."

Ja, betydligt. När din VPN är ansluten dirigeras din trafik via en fjärrserver, vilket ändrar din offentliga IP-adress till VPN-serverns IP. Om du kör en portkontroll testar du portarna på VPN-servern, inte din hemmarouter. Eftersom nästan alla premium-VPN-leverantörer blockerar alla inkommande portar som standard för att skydda sina användare, kommer testet vanligtvis att rapportera portarna som stängda.

CGNAT är en distributionsstrategi som används av många mobiloperatörer och privata internetleverantörer där tusentals separata hemmaroutrar delar en enda offentlig IP-adress som hanteras hos operatörens datacenter. Om din anslutning ligger bakom CGNAT kommer traditionell portvidarebefordran på routernivå att misslyckas helt, och alla inkommande portar kommer att visas som stängda eftersom du inte har exklusiv åtkomst till den offentliga IP-gatewayen.