TCP Port Kontrolü Sonuçlarının Anlamı
Port sonucu Açık olduğunda, bu sitenin sunucusu hedefteki TCP portuna bağlanabilmiş demektir. O portta bir hizmet bağlantıyı kabul ediyor olabilir; bunun hangi uygulama olduğunu ve güvenli çalışıp çalışmadığını öğrenmek için hizmetin kendisini de kontrol etmek gerekir.
Sonuç Kapalı ise hedef seçilen TCP portundaki bağlantıyı açıkça reddetmiştir. Bu durum genellikle o portta bir hizmet dinlemediğinde ya da hedefteki bir güvenlik kuralı bağlantıyı açıkça reddettiğinde görülür.
Yanıt alınamadı, bağlantı denemesine belirlenen süre içinde açık bir karşılık gelmediği anlamına gelir. Güvenlik duvarının trafiği yanıtsız bırakması veya hedefin zamanında yanıt vermemesi bu sonuca yol açabilir. Filtrelenmiş veya ulaşılamıyor sonucuysa bir güvenlik kuralının bağlantıyı engellediğini ya da ölçüm sunucusundan hedefe ağ yolu kurulamadığını gösterir. Bu iki sonuç da portun kesin olarak kapalı olduğunu kanıtlamaz.
Tek Bir TCP Portu Nasıl Kontrol Edilir?
Hedef alanına genel bir IPv4 veya IPv6 adresi, alan adı ya da HTTP veya HTTPS ile başlayan bir web adresi yazabilirsiniz. Port alanına da 1 ile 65535 arasında tek bir numara girmeniz gerekir. Portu Kontrol Et düğmesiyle sorguyu başlatabilirsiniz. Web adresinin içinde başka bir port numarası yazsa bile port alanına girdiğiniz numara kullanılır; sayfa yolu ve sorgu parametreleri ölçümü değiştirmez.
Yaygın portlar listesi, sık kullanılan hizmetlerin TCP portlarını port alanına yerleştirir. Seçim sorguyu kendiliğinden başlatmaz. Port aralığı veya virgülle ayrılmış birden fazla port bu araçta kullanılamaz.
Port Kontrolünün Nereden Yapıldığı ve Neyi Ölçtüğü
Bağlantı denemesini bu sitenin ölçüm sunucusu yapar; ziyaretçinin tarayıcısı, modemi veya hedef cihazı bağlantının kaynağı değildir. Sonuç, ölçüm sunucusunun bulunduğu ağdan seçilen TCP portuyla bağlantı kurulup kurulamadığını gösterir; başka bir internet bağlantısından yapılan deneme aynı sonucu vermeyebilir.
Araç yalnız TCP bağlantısının kurulup kurulamadığını denetler. UDP trafiğini veya uygulamanın verdiği yanıtı ölçmez. Bağlantı kurulurken uygulamaya özgü komut gönderilmez ve sayfa içeriği indirilmez.
Port Yönlendirme Sonucunu Yorumlama
Ev veya iş ağındaki bir cihaza dışarıdan ulaşmak için uygulamanın doğru TCP portunu dinlemesi gerekir. Modemdeki dış port, doğru yerel IP adresine ve iç porta yöneltilmeli; hem modem hem de hedef cihazın güvenlik duvarı bağlantıya izin vermelidir. Cihazın yerel IP adresi yönlendirici tarafından otomatik atanıyorsa zamanla değişebilir; bu durumda port yönlendirme kuralı eski adrese gider. Yönlendiricide bu cihaz için sabit bir yerel IP adresi ayırmak, port yönlendirme kuralının doğru cihaza gitmesini sağlar.
İnternet servis sağlayıcınız aynı genel IPv4 adresini birden fazla aboneyle paylaştıran CGNAT kullanıyorsa modeminiz kendine ait bir genel IPv4 adresi almaz; bu nedenle standart port yönlendirme kuralı dış bağlantıyı cihazınıza ulaştıramaz. Genel IPv6 adresinde klasik IPv4 port yönlendirmesi yerine hedef cihazın ve ağ geçidinin IPv6 güvenlik duvarı kuralları belirleyicidir.
Oyun Sunucularında Doğru Port Seçimi
Oyun sunucusunun portunu kontrol ederken sunucunun çalışıyor olması gerekir. Minecraft Java için varsayılan TCP portu 25565'tir. Sunucu ayarlarında başka bir port belirlediyseniz sorguda da o numarayı kullanabilirsiniz.
Bazı oyunlar TCP yerine UDP veya iki protokolü birlikte kullanır. Bu araç UDP portunun durumunu ölçmediği için yalnız UDP kullanan bir oyun hizmeti hakkında sonuç vermez. TCP portunun açık görünmesi de oyuna girişin, sürüm uyumunun veya sunucu ayarlarının doğru olduğunu kanıtlamaz.
Alan Adında Ölçülen IP Adresi
Alan adı kullandığınızda araç, bu sitenin ölçüm sunucusunun bulduğu IP adresine bağlanmayı dener ve ölçülen adresi sonuçta gösterir. Bir alan adı birden fazla A (IPv4) veya AAAA (IPv6) kaydı döndürüyorsa tek sorgu yalnızca sonuçta gösterilen IP adresini ölçer.
Ters proxy, CDN veya yük dengeleme kullanan bir alan adı doğrudan kaynak sunucuya değil, aradaki hizmetin IP adresine çözümlenebilir. Sonuç yalnızca gösterilen IP adresine yapılan bağlantı denemesini temsil eder; kaynak sunucunun port durumunu kendiliğinden göstermez.
TCP Port Sonucunu Değiştiren Ağ Koşulları
Hizmet başlatıldığında veya durdurulduğunda, güvenlik duvarı ya da port yönlendirme kuralı değiştiğinde port sonucu da değişir. Kaynak IP adresine göre erişim veren sistemlerde ölçüm sunucusu izin listesinde değilse, izinli başka bir bağlantı çalışırken bu araç bağlantı kuramaz.
Geçici yönlendirme sorunu, paket kaybı veya kısa süreli DNS değişikliği de bağlantı denemesini etkiler. Her sorgu yeni bir bağlantı denemesi başlatır; önceki ölçümün sonucu yeni sorguda kullanılmaz.
Ölçülebilen Hedefler ve Güvenli Port Kontrolü
Bu sayfada genel IPv4 ve IPv6 adresleriyle veya bu adreslere karşılık gelen alan adlarıyla port kontrolü yapabilirsiniz. 192.168.1.1 gibi özel ağ adresleriyle kendi ağınızın içindeki cihazları buradan ölçemezsiniz. Cihazın kendisine dönen loopback adresleri, yalnız aynı yerel bağlantıda kullanılan link-local adresleri ve belgelerde örnek vermek için ayrılan adresler de sorguya uygun değildir. Web adresinin içinde kullanıcı adı veya parola bulunmamalı; adres HTTP ya da HTTPS ile başlamalıdır.
Her sorguda bir hedefin tek TCP portu kontrol edilir. Kendi yönettiğiniz veya kontrol izni aldığınız sistemler için bu aracı kullanabilirsiniz. Port numarasının IANA kaydını ayrıca Port Numarası ve Servis Sorgulama sayfasında görebilirsiniz.
Açık Port Sonucunda Güvenlik Kontrolü
Açık port, internetten erişilebilen bir hizmet bulunduğunu gösterir; tek başına güvenlik açığı anlamına gelmez. Gerçek risk, çalışan uygulamanın sürümüne, kimlik doğrulamasına, şifreleme ayarlarına ve hangi kaynakların bağlanabildiğine bağlıdır.
Bir porta artık ihtiyacınız yoksa ilgili hizmeti durdurabilir veya o porta dışarıdan erişimi kapatabilirsiniz. Açık kalması gereken hizmetlerde güncel yazılım, güçlü kimlik doğrulama ve gerektiğinde yalnız belirli IP adreslerine erişim izni önemlidir. Port açık çıktıktan sonra hizmete normalde kullandığınız uygulamayla da bağlanabilirsiniz. Örneğin bir web hizmetinde tarayıcıyla doğru sayfanın açıldığına, HTTPS kullanılıyorsa sertifika uyarısı bulunmadığına bakabilirsiniz.
