Sprawdź port (jeden port)

To narzędzie sprawdza jeden port TCP na publicznym hoście i zwraca, czy jest otwarty, zamknięty czy filtrowany, wraz z czasem połączenia i rozpoznanym IP. Służy do szybkiej diagnostyki: weryfikacji nowej reguły firewalla, upewnienia się, że usługa jest osiągalna z zewnątrz, lub potwierdzenia, że port forwarding/DMZ rzeczywiście wystawia usługę. Zakresy portów są blokowane celowo, a timeouty są krótkie, by nie obciążać celu.

Przed proszeniem o allowlist wpisz host i port, skopiuj wynik jako JSON i podaj czas połączenia oraz ewentualny błąd. Filtered zwykle oznacza, że firewall lub middlebox odrzucił pakiety; closed to odmowa połączenia lub brak procesu nasłuchującego; open potwierdza tylko handshake TCP—dla zdrowia aplikacji dodaj test HTTP lub specyficzny dla usługi.

Ochrona SSRF odrzuca adresy prywatne/rezerwowe, więc nie zeskanujesz sieci wewnętrznej przypadkiem. Testy są zawsze jednohostowe i jednoportowe, dzięki czemu obciążenie celu jest minimalne i zgodne z limitami. Domyślny timeout to ok. 1,5 s (do 3 s), więc otrzymasz wynik szybko bez wieszania karty.

Typowe scenariusze: potwierdzenie dostępności 443/8443 do reverse proxy, sprawdzenie 22/2222 przed otwarciem SSH na świat, stwierdzenie czy CGNAT blokuje ruch przychodzący, albo zweryfikowanie, że przekierowanie portów w sieci domowej faktycznie wystawia urządzenie. Wyniki są sformatowane tak, by łatwo wkleić je do ticketów i runbooków.

Jeśli wyniki są niespójne, spróbuj z innej sieci—niektórzy ISP filtrują nietypowe porty lub ograniczają serię połączeń. Połącz z traceroute lub ping, by zobaczyć, gdzie zaczyna się filtracja, jeśli handshake TCP nigdy się nie kończy.