Teste de portas abertas
Teste se uma porta no seu endereço IP público aceita conexões vindas da internet — a verificação de que você precisa depois de configurar o redirecionamento de portas para um servidor de jogo, uma câmera, a área de trabalho remota, um NAS ou um cliente de torrent. O teste conecta do nosso servidor apenas ao seu endereço, nunca ao de outra pessoa.
Conexão TCP a partir do nosso servidor em Frankfurt, Alemanha (probe-fra1) · tempo limite de 3 s · apenas o seu próprio endereço
| Porta | Serviço | Status | Tempo de resposta | O que significa |
|---|
NAT: o seu roteador esconde todos os aparelhos atrás de um único endereço público e não tem regra para esta porta, então o pacote é descartado (filtrada) ou recusado (fechada). Adicione uma regra de redirecionamento de portas para o endereço privado do aparelho e a porta em que o aplicativo escuta.
Firewall: o firewall do roteador, o provedor ou o firewall do próprio aparelho podem bloquear conexões de entrada mesmo com o redirecionamento configurado. Confira o firewall do aparelho e se o aplicativo está rodando e escutando nessa porta. Descubra o endereço do seu roteador
CGNAT: se toda porta continua filtrada não importa o que você redirecione, o seu provedor provavelmente compartilha um endereço público entre clientes; nesse caso, nenhuma configuração do roteador consegue abrir uma porta. Verificar CGNAT · Teste de tipo de NAT
Referência de portas
Toque em um número de porta para adicioná-lo à verificação.| Porta | Serviço | Uso típico |
|---|---|---|
| FTP | Transferência de arquivos (sem criptografia; evite expor) | |
| SSH | Shell seguro, SFTP, administração remota | |
| SMTP | E-mail entre servidores; muitas vezes bloqueada pelos provedores residenciais | |
| DNS UDP | Resolução de nomes (só um servidor DNS deveria expô-la) | |
| HTTP | Servidor web, sem criptografia | |
| POP3 | Download de e-mail (sem criptografia) | |
| IMAP | Acesso a e-mail (sem criptografia) | |
| HTTPS | Servidor web, TLS | |
| SMTPS | Submissão de e-mail por TLS | |
| SMTP submission | Submissão de e-mail (STARTTLS) | |
| IMAPS | Acesso a e-mail por TLS | |
| OpenVPN UDP | Servidor OpenVPN | |
| RDP | Área de Trabalho Remota do Windows | |
| VNC | Tela remota VNC | |
| HTTP alt | Porta web alternativa, proxies, servidores de desenvolvimento | |
| Minecraft | Servidor de Minecraft Java | |
| Source games UDP | Jogos do motor Source (CS2, TF2) | |
| Plex | Acesso remoto do Plex Media Server | |
| WireGuard UDP | VPN WireGuard (UDP; não testável aqui) |
Verifique uma porta no seu IP
Digite um número de porta (ou escolha um dos predefinidos) e pressione Verificar. O nosso servidor em Frankfurt tenta uma conexão TCP com o seu endereço público nessa porta e informa aberta, fechada, filtrada ou inacessível, com o tempo de resposta. Até dez portas por requisição, vinte requisições por minuto. O verificador só consegue testar o endereço de onde você está conectando; ele recusa outros alvos para que não possa ser usado para escanear terceiros.
Aberta, fechada e filtrada explicadas
Aberta: a conexão foi concluída; há algo escutando e o seu roteador a encaminha. Fechada: o seu endereço respondeu com uma recusa — a porta está acessível, mas nada escuta nela (a regra de redirecionamento funciona, mas o aplicativo não está rodando ou escuta em outra porta). Filtrada: nenhuma resposta em três segundos — um firewall ou NAT descarta o pacote em silêncio, que é o estado normal de uma conexão residencial sem regra de redirecionamento. Inacessível: não há rota nenhuma até o seu endereço.
Portas comuns para testar
Os predefinidos cobrem as portas que as pessoas realmente redirecionam. O guia portas mais usadas lista mais.
Portas de jogos
Servidores de jogos usam principalmente UDP, que um teste de conexão TCP não consegue sondar; teste a porta TCP que o jogo documenta (por exemplo, 25565 para Minecraft Java, 27015 para jogos Source) e trate um resultado aberta como prova de que o redirecionamento e o firewall estão certos, já que as regras de UDP normalmente são criadas junto. Consoles com NAT restrito se beneficiam mais do UPnP ou do teste de tipo de NAT do que de portas isoladas.
Acesso remoto (SSH, RDP)
22 (SSH), 3389 (RDP), 5900 (VNC). Um resultado aberta nessas portas a partir da internet é o que você quer só se for intencional — e, nesse caso, com autenticação por chave ou senha forte, atualizações em dia e, de preferência, uma VPN na frente. Se você não as abriu de propósito, remova a regra de redirecionamento.
Portas de web e e-mail
80 e 443 para um servidor web, 25 (SMTP entre servidores), 465/587 (envio de e-mail), 993/995 (IMAP/POP sobre TLS). Muitos provedores residenciais bloqueiam a entrada na 25 e, às vezes, na 80; um resultado filtrada na 25 em uma linha residencial normalmente é o provedor, não o seu roteador.
O CGNAT pode impedir o redirecionamento de portas
Se toda porta aparece como filtrada não importa o que você redirecione, e o endereço WAN do seu roteador começa com 100.64–100.127 ou é diferente do endereço mostrado neste site, o seu provedor compartilha um endereço público entre muitos clientes (CGNAT, o NAT de operadora). Nenhuma regra de redirecionamento no seu roteador vai ajudar; peça ao provedor um endereço público, use IPv6 ou use um serviço de túnel. A verificação de CGNAT confirma.
Porta fechada: como corrigir o redirecionamento de portas
Trabalhe de fora para dentro. 1) Confirme que o endereço público neste site é igual ao endereço WAN do seu roteador; se não for, veja CGNAT acima. 2) No roteador, redirecione a porta externa para o endereço privado do aparelho e para a porta em que o aplicativo escuta, no protocolo certo (TCP, UDP ou ambos). 3) Dê ao aparelho um endereço privado fixo (reserva de DHCP) para que a regra não quebre na semana que vem. 4) Libere a porta no firewall do próprio aparelho (Firewall do Windows Defender, firewall do macOS, ufw no Linux). 5) Garanta que o aplicativo está rodando e escutando em todas as interfaces, não só em 127.0.0.1. 6) Execute a verificação de novo; fechada significa que os passos 1–3 funcionam e falta o 4 ou o 5; filtrada significa que o passo 2 ou 3 ainda está errado.
Como verificar se uma porta está aberta no seu computador
Para ver se um programa está escutando localmente antes de testar de fora, use as ferramentas que já vêm no seu sistema.
Windows (Test-NetConnection)
No PowerShell: Test-NetConnection -ComputerName 192.168.1.20 -Port 25565 testa uma porta em outro aparelho da sua LAN; Get-NetTCPConnection -State Listen lista tudo o que está escutando neste computador. TcpTestSucceeded: True significa que a porta responde localmente — se esta página então disser filtrada, o problema é a regra do roteador.
macOS e Linux (nc)
nc -zv 192.168.1.20 25565 testa uma porta em um aparelho da LAN; sudo lsof -iTCP -sTCP:LISTEN -n -P (macOS) ou ss -ltnp (Linux) lista os processos escutando localmente. A mesma lógica vale: funciona localmente, mas não daqui, significa o roteador ou o provedor.
Perguntas frequentes
Como verifico se a porta 443 está aberta?
Digite 443 acima e pressione Verificar. Aberta significa que o seu roteador redireciona a 443 para um servidor web que está escutando; filtrada significa que nada está redirecionado (o resultado normal para uma conexão residencial); fechada significa que o redirecionamento funciona, mas nenhum servidor está escutando.
Como sei se a porta 8080 está aberta?
Mesmo procedimento com a 8080. Se você roda um serviço na 8080 dentro da sua rede e o resultado é filtrada, adicione uma regra de redirecionamento de TCP 8080 para esse aparelho e libere a porta no firewall dele.
Existe uma forma de testar uma porta?
Sim — esta página testa qualquer porta TCP no seu próprio endereço público a partir da internet, que é o único teste que prova que uma regra de redirecionamento funciona de ponta a ponta. Para portas em um aparelho dentro da sua LAN, use Test-NetConnection ou nc, como descrito acima.
Como testar se a porta 22 está aberta?
Digite 22. Aberta significa que o SSH está acessível pela internet — tudo bem se você configurou de propósito e usa chaves; caso contrário, remova a regra. Filtrada ou fechada significa que ela não está acessível de fora.
Como verificar se a porta 25 está aberta ou não?
Digite 25. Note que muitos provedores residenciais bloqueiam a porta 25 de entrada e de saída para conter spam, então filtrada em uma conexão residencial muitas vezes significa o provedor, e não o seu roteador. Servidores de e-mail em provedores de hospedagem normalmente têm a 25 aberta.
Posso usar a porta 587 em vez da 25?
Para enviar e-mail de um cliente ao seu próprio servidor de e-mail, sim: a 587 (submissão, com autenticação e STARTTLS) é o padrão e não é bloqueada pelos provedores. A porta 25 é para entrega entre servidores; se você roda um servidor de e-mail que precisa receber mensagens, a 25 tem que estar aberta — peça ao provedor para desbloqueá-la ou use um relay.
Os resultados vêm de uma tentativa real de conexão TCP feita pelo nosso próprio servidor em Frankfurt até o seu endereço; nada é guardado em cache nem armazenado.