Question 1

このポートスキャナーはどのように動作しますか？

Accepted Answer

このツールは、リクエストから自動検出したあなたのパブリックIPアドレスの各ポートへTCP接続を試みます。接続が確立されればポートは開放、ホストがTCP RSTを返せば閉鎖、1.5秒以内に応答がなければフィルター済みと判定します。全チェックは並列実行されるため、12ポートのスキャンにかかる時間は最も遅い個別チェックとほぼ同じです。

Question 2

「フィルター済み」とはどういう意味ですか？

Accepted Answer

フィルター済みとは、ファイアウォールまたはNATデバイスが、そのポート宛のパケットを無応答でドロップしていることを意味します。接続を受け入れも拒否もしていない状態です。これは、ルーターがデフォルトで外部からの未要求の受信トラフィックをブロックしているホームネットワークで最も一般的な状態です。

Question 3

自分のIPをポートスキャンするのは合法ですか？

Accepted Answer

自分のIPアドレスや所有するサーバーをスキャンすることは合法であり、標準的なネットワーク管理の実践です。このツールはリクエストを行ったデバイスのIPアドレスのみをスキャンし、第三者のIPのスキャンには使用できません。

Question 4

SSHやRDPなどのポートが「リスクあり」と表示されるのはなぜですか？

Accepted Answer

SSH（ポート22）、RDP（ポート3389）、FTP（ポート21）、データベースポート（3306、5432、6379、27017）は、自動ブルートフォース攻撃の標的になりやすいポートです。これらのポートがパブリックIPで開放されている場合、ボットによる不正アクセスの試みを受けている可能性があります。ファイアウォールルールでアクセスを制限する、非標準ポートへ変更する、または不要であればサービスを無効化することをお勧めします。

Question 5

ポートフォワーディングとは何ですか？どうやってテストしますか？

Accepted Answer

ポートフォワーディングとは、パブリックポートに届いたトラフィックをプライベートネットワーク内の特定のデバイスとポートへ転送するルーターの設定です。テスト方法：ルーターでフォワーディングルールを設定し、ローカルマシンでサービスを起動してから、上のチェッカーにポート番号を入力してください。「開放」と表示されれば、フォワーディングは正常に動作しています。

Port	Service	Used For
21	FTP	File Transfer Protocol — legacy file sharing
22	SSH	Secure Shell — encrypted remote terminal access
25	SMTP	Simple Mail Transfer Protocol — email sending
53	DNS	Domain Name System — hostname resolution (UDP)
80	HTTP	HyperText Transfer Protocol — unencrypted web
443	HTTPS	HTTP over TLS — encrypted web traffic
3306	MySQL	MySQL database server
3389	RDP	Windows Remote Desktop Protocol
5432	PostgreSQL	PostgreSQL database server
6379	Redis	Redis in-memory cache and message queue
8080	HTTP Alt	Alternative HTTP port, common in development
8443	HTTPS Alt	Alternative HTTPS port
27017	MongoDB	MongoDB document database server

オンラインポートスキャナー

任意のポートを確認

主要ポート

ポートスキャナーとは？

主要ポートリファレンス

よくある質問