Trình kiểm tra cổng

Một cổng mở có nghĩa là một ứng dụng mạng trên thiết bị của bạn đang chủ động lắng nghe các yêu cầu kết nối đến trên kênh đó, và tường lửa của bộ định tuyến đang cho phép các gói dữ liệu bên ngoài đi qua. Ví dụ, một máy chủ web cần cổng 80 hoặc 443 mở để người dùng bên ngoài có thể tải trang web trong trình duyệt web của họ.

Sự khác biệt này thường do một trong ba rào cản phổ biến gây ra: Thứ nhất, bộ định tuyến cục bộ của bạn đang chặn lưu lượng vì bạn chưa cấu hình quy tắc Chuyển tiếp cổng để hướng lưu lượng đến thiết bị cụ thể của bạn. Thứ hai, tường lửa phần mềm của hệ điều hành (như Windows Defender hoặc ufw) đang chặn các yêu cầu đến. Thứ ba, Nhà cung cấp dịch vụ Internet (ISP) của bạn có thể đang chặn cổng ở cấp độ nhà mạng.

Các cổng chuẩn hóa xử lý các giao thức internet cụ thể. Các số phổ biến bao gồm: Port 21 cho FTP (Truyền tệp), Port 22 cho SSH (truy cập từ xa Secure Shell), Port 25 cho định tuyến email SMTP, Port 80 cho lưu lượng web HTTP không mã hóa tiêu chuẩn, Port 443 để duyệt web an toàn với mã hóa HTTPS, và Port 3389 cho Windows Remote Desktop (RDP).

Bộ định tuyến của bạn sử dụng một hệ thống gọi là NAT để chia sẻ một địa chỉ IP công cộng duy nhất cho tất cả các thiết bị cục bộ trong mạng gia đình của bạn (như PC, điện thoại và máy chơi game). Khi một yêu cầu từ bên ngoài đến bộ định tuyến của bạn trên một cổng cụ thể, bộ định tuyến không biết thiết bị nào sẽ nhận được nó. Chuyển tiếp cổng nói với bộ định tuyến của bạn: "Gửi mọi lưu lượng đến trên Cổng 80 trực tiếp đến máy chủ web cục bộ của tôi tại 192.168.1.50."

Vâng, đáng kể. Khi VPN của bạn được kết nối, lưu lượng truy cập của bạn sẽ được định tuyến qua một máy chủ từ xa, thay đổi địa chỉ IP công khai của bạn thành IP của máy chủ VPN. Nếu bạn chạy kiểm tra cổng, bạn đang kiểm tra các cổng trên máy chủ VPN, không phải bộ định tuyến gia đình của bạn. Bởi vì hầu hết tất cả các nhà cung cấp VPN cao cấp đều chặn tất cả các cổng đến theo mặc định để bảo vệ người dùng của họ, kiểm tra thường sẽ báo cáo các cổng là đã đóng.

CGNAT là một chiến lược triển khai được nhiều nhà cung cấp dịch vụ di động và ISP dân dụng sử dụng, trong đó hàng nghìn bộ định tuyến hộ gia đình riêng biệt chia sẻ một địa chỉ IP công cộng duy nhất được quản lý tại trung tâm dữ liệu của ISP. Nếu kết nối của bạn nằm sau CGNAT, việc chuyển tiếp cổng ở cấp độ bộ định tuyến truyền thống sẽ hoàn toàn thất bại và tất cả các cổng đến sẽ hiển thị là đã đóng vì bạn không có quyền truy cập độc quyền vào cổng IP công cộng.