Cek Port Terbuka

Masukkan nomor port (atau pilih dari preset) lalu tekan Cek. Server kami di Frankfurt mencoba koneksi TCP ke alamat publik Anda pada port tersebut dan melaporkan terbuka, tertutup, difilter, atau tidak terjangkau beserta waktu responsnya. Maksimal sepuluh port per permintaan, dua puluh permintaan per menit. Pemeriksa ini hanya bisa menguji alamat tempat Anda terhubung; target lain ditolak sehingga tidak bisa dipakai untuk memindai pihak ketiga.

Terbuka: koneksi berhasil; ada layanan yang mendengarkan dan router Anda meneruskannya. Tertutup: alamat Anda menjawab dengan penolakan — port bisa dijangkau tetapi tidak ada yang mendengarkan di sana (aturan forwarding bekerja, aplikasinya tidak berjalan atau mendengarkan di port lain). Difilter: tidak ada jawaban dalam tiga detik — firewall atau NAT membuang paket secara diam-diam, yang merupakan kondisi normal koneksi rumah tanpa aturan forwarding. Tidak terjangkau: sama sekali tidak ada rute ke alamat Anda.

Preset mencakup port yang benar-benar sering di-forward orang. Panduan nomor port yang umum digunakan mencantumkan lebih banyak.

Server game kebanyakan memakai UDP, yang tidak bisa diuji dengan tes koneksi TCP; uji port TCP yang didokumentasikan game tersebut (misalnya 25565 untuk Minecraft Java, 27015 untuk game Source) dan anggap hasil terbuka sebagai bukti bahwa forwarding dan firewall sudah benar, karena aturan UDP biasanya dibuat bersamaan. Konsol dengan NAT strict lebih terbantu oleh UPnP atau cek tipe NAT daripada oleh port tunggal.

22 (SSH), 3389 (RDP), 5900 (VNC). Hasil terbuka pada port-port ini dari internet hanya Anda inginkan jika memang disengaja — dan itu pun dengan autentikasi berbasis kunci atau kata sandi kuat, pembaruan rutin, dan idealnya VPN di depannya. Jika Anda tidak membukanya dengan sengaja, tutup aturan forwarding-nya.

80 dan 443 untuk web server, 25 (SMTP antarserver), 465/587 (pengiriman email), 993/995 (IMAP/POP lewat TLS). Banyak provider residensial memblokir port 25 masuk dan kadang 80; hasil difilter pada port 25 dari jalur rumah biasanya berasal dari ISP, bukan router Anda.

Jika setiap port menunjukkan difilter apa pun yang Anda forward, dan alamat WAN router Anda diawali 100.64–100.127 atau berbeda dari alamat yang ditampilkan situs ini, provider Anda membagi satu alamat publik untuk banyak pelanggan (carrier-grade NAT). Tidak ada aturan forwarding di router Anda yang bisa menolong; minta alamat publik ke provider, pakai IPv6, atau pakai layanan tunnel. Cek CGNAT memastikannya.

Kerjakan dari luar ke dalam. 1) Pastikan alamat publik di situs ini cocok dengan alamat WAN di router Anda; jika tidak, lihat CGNAT di atas. 2) Di router, forward port eksternal ke alamat privat perangkat dan port yang didengarkan aplikasi, untuk protokol yang tepat (TCP, UDP, atau keduanya). 3) Beri perangkat alamat privat tetap (DHCP reservation) agar aturannya tidak rusak minggu depan. 4) Izinkan port tersebut di firewall perangkat itu sendiri (Windows Defender Firewall, firewall macOS, ufw di Linux). 5) Pastikan aplikasinya berjalan dan terikat ke semua antarmuka, bukan hanya 127.0.0.1. 6) Jalankan ulang pemeriksaan; tertutup berarti langkah 1–3 berhasil dan tersisa langkah 4 atau 5; difilter berarti langkah 2 atau 3 masih salah.

Untuk melihat apakah sebuah program mendengarkan secara lokal sebelum menguji dari luar, gunakan alat bawaan sistem Anda.

Di PowerShell: Test-NetConnection -ComputerName 192.168.1.20 -Port 25565 menguji sebuah port di perangkat lain dalam LAN Anda; Get-NetTCPConnection -State Listen mencantumkan semua yang mendengarkan di komputer ini. TcpTestSucceeded: True berarti port menjawab secara lokal — jika halaman ini kemudian menyatakan difilter, masalahnya ada di aturan router.

nc -zv 192.168.1.20 25565 menguji sebuah port di perangkat LAN; sudo lsof -iTCP -sTCP:LISTEN -n -P (macOS) atau ss -ltnp (Linux) mencantumkan listener lokal. Logikanya sama: berfungsi secara lokal tetapi tidak dari sini berarti masalahnya di router atau ISP.