ตัวตรวจสอบพอร์ต

พอร์ตที่เปิดอยู่หมายความว่าแอปพลิเคชันเครือข่ายบนอุปกรณ์ของคุณกำลังฟังคำขอเชื่อมต่อที่เข้ามาบนช่องทางนั้นอยู่ และไฟร์วอลล์ของเราเตอร์ของคุณกำลังอนุญาตให้แพ็กเก็ตภายนอกผ่านเข้ามาได้ ตัวอย่างเช่น เว็บเซิร์ฟเวอร์จำเป็นต้องเปิดพอร์ต 80 หรือ 443 เพื่อให้ผู้ใช้ภายนอกสามารถโหลดเว็บไซต์ในเว็บเบราว์เซอร์ของพวกเขาได้

ความคลาดเคลื่อนนี้มักเกิดจากหนึ่งในสามอุปสรรคที่พบได้บ่อย: ประการแรก เราเตอร์ในพื้นที่ของคุณกำลังปิดกั้นการรับส่งข้อมูลเนื่องจากคุณไม่ได้กำหนดค่ากฎการส่งต่อพอร์ต (Port Forwarding) เพื่อกำหนดเส้นทางการรับส่งข้อมูลไปยังอุปกรณ์เฉพาะของคุณ ประการที่สอง ไฟร์วอลล์ซอฟต์แวร์ของระบบปฏิบัติการของคุณ (เช่น Windows Defender หรือ ufw) กำลังปิดกั้นคำขอที่เข้ามา ประการที่สาม ผู้ให้บริการอินเทอร์เน็ต (ISP) ของคุณอาจกำลังปิดกั้นพอร์ตในระดับผู้ให้บริการ

พอร์ตที่ได้มาตรฐานจะจัดการกับโปรโตคอลอินเทอร์เน็ตที่เฉพาะเจาะจง หมายเลขทั่วไปได้แก่: Port 21 สำหรับ FTP (การถ่ายโอนไฟล์), Port 22 สำหรับ SSH (การเข้าถึงระยะไกล Secure Shell), Port 25 สำหรับการกำหนดเส้นทางอีเมล SMTP Port 80 สำหรับทราฟฟิกเว็บ HTTP ที่ไม่ได้เข้ารหัสมาตรฐาน Port 443 สำหรับการท่องเว็บที่เข้ารหัส HTTPS อย่างปลอดภัย และ Port 3389 สำหรับ Windows Remote Desktop (RDP).

เราเตอร์ของคุณใช้ระบบที่เรียกว่า NAT เพื่อแชร์ที่อยู่ IP สาธารณะเพียงที่เดียวให้กับอุปกรณ์ภายในเครือข่ายบ้านของคุณทั้งหมด (เช่น พีซี โทรศัพท์ และคอนโซล) เมื่อมีคำขอจากภายนอกมายังเราเตอร์ของคุณบนพอร์ตเฉพาะ เราเตอร์จะไม่ทราบว่าควรส่งคำขอนั้นไปยังอุปกรณ์ใด การส่งต่อพอร์ตจะบอกเราเตอร์ของคุณว่า "ให้ส่งทราฟฟิกขาเข้าบนพอร์ต 80 ไปยังเว็บเซิร์ฟเวอร์ภายในของฉันที่ 192.168.1.50 โดยตรง"

ใช่ อย่างมีนัยสำคัญ เมื่อ VPN ของคุณเชื่อมต่ออยู่ การจราจรของคุณจะถูกส่งผ่านเซิร์ฟเวอร์ระยะไกล โดยเปลี่ยนที่อยู่ IP สาธารณะของคุณเป็น IP ของเซิร์ฟเวอร์ VPN หากคุณตรวจสอบพอร์ต คุณกำลังทดสอบพอร์ตบนเซิร์ฟเวอร์ VPN ไม่ใช่เราเตอร์ที่บ้านของคุณ เนื่องจากผู้ให้บริการ VPN ระดับพรีเมียมเกือบทั้งหมดจะบล็อกพอร์ตขาเข้าทั้งหมดโดยค่าเริ่มต้นเพื่อปกป้องผู้ใช้ การทดสอบมักจะรายงานว่าพอร์ตถูกปิด

CGNAT เป็นกลยุทธ์การใช้งานที่ผู้ให้บริการโทรศัพท์มือถือและ ISP ในเขตที่อยู่อาศัยจำนวนมากใช้ โดยที่เราเตอร์ครัวเรือนหลายพันเครื่องแชร์ที่อยู่ IP สาธารณะเดียวที่จัดการที่ศูนย์ข้อมูลของ ISP หากการเชื่อมต่อของคุณอยู่ภายใต้ CGNAT การส่งต่อพอร์ตระดับเราเตอร์แบบดั้งเดิมจะล้มเหลวทั้งหมด และพอร์ตขาเข้าทั้งหมดจะแสดงว่าปิดอยู่ เพราะคุณไม่มีสิทธิ์เข้าถึงเกตเวย์ IP สาธารณะแต่เพียงผู้เดียว