Cookie の使用について.本サイトでは、基本機能の提供に必要な必須 Cookie を使用しています。さらに、同意いただいた場合に限り、アクセス解析 Cookie を利用して利用状況を把握し、サービス改善に役立てます。詳しくは .
このツールは使いやすかったですか?
フィードバックは改善に役立ちます
快速检测IP或域名端口开放状态,用于网络诊断与安全验证。
ポートスキャンは、サーバー上で特定のサービスが稼働しており、アクセス可能かどうかを確認するために使用されます。ターゲットポートとのTCP接続を試みます。接続が成功した場合、そのポートは「オープン」と見なされ、「TCP Ping」レイテンシー(接続ハンドシェイクの完了にかかる時間)を測定できます。接続が失敗またはタイムアウトした場合、ポートは「クローズ」またはファイアウォールによって「フィルタリング済み」と判断されます。
概要
解決できる課題、処理の仕組み、データの範囲を確認できます。
このページでは、ドメイン名またはIPアドレスとポート番号を1つ指定し、公開インターネット上の宛先へTCP接続を試します。接続が成立した場合は「オープン」と表示され、接続試行にかかった時間も示されます。ポート番号は、同じホスト上で通信先のアプリケーションを区別するために使われる番号です。TCPは接続を確立してから通信する方式で、詳しい仕様はIETFのRFC 9293で確認できます。
検査はお使いの端末からではなく、サービス側から行われます。ホスト名はDNSで解決され、解決先にプライベート、ローカル、リンクローカル、予約済みなどのアドレスが含まれる場合は対象外になります。したがって、自宅や社内LANの機器、localhost、内部ネットワーク向けの宛先は調べられません。また、複数ポートの一覧や範囲を一括で調べる機能ではなく、1回につき1ポートの確認です。
「オープン」は、検査元から指定ポートへのTCP接続が成立したという意味です。そこでどのソフトウェアが動いているか、ウェブページやデータベースが正常か、暗号化やログインが安全かまでは確認していません。ポート番号とサービス名の対応は慣例や登録情報の手がかりになりますが、実際の運用では別のサービスを使ったり、別ポートへ変更したりできます。IANAのサービス名・トランスポートプロトコル別ポート番号登録簿も、TCPとUDPを分けて掲載しています。同じ番号でも通信方式が異なれば別の組み合わせです。
接続できなかった場合は「クローズ」と表示され、取得できたエラー情報が併記されます。この表示だけで、待受サービスが存在しないと断定することはできません。接続拒否、応答のタイムアウト、経路上の制限、対象の一時的な停止など、複数の事情で接続が成立しないためです。
使い方
手順に沿って操作し、例を使って入力と結果を確認します。
所有している、または検査の許可を得た公開ホストを入力します。例として、ドメイン名または公開IPアドレスを指定できます。プライベートネットワークのアドレスは対象になりません。
確認したいポート番号を1つ入力します。入力できる番号は1から65535までです。80や443などの候補を選ぶと、その番号が入力欄に入ります。候補名は一般的な用途の目安です。
確認を実行し、表示された状態とエラー詳細を読みます。オープンの場合は接続試行時間も表示されます。別の番号を調べる場合は、入力を1つずつ変更して再確認してください。
サイト上の接続時間は検査元からの接続試行にかかった時間であり、端末から計測する純粋な回線遅延や、サービスの応答速度を表すものではありません。
活用例
仕事や日常の流れの中での活用方法を紹介します。
サイト管理者が許可された自社ホストの80または443を個別に確認し、公開側からTCP接続を受け付ける状態かを調べる用途です。オープンでもページ表示や証明書の検証は別途行います。
担当者がファイアウォールやセキュリティグループの変更後に、対象として指定した公開ホストとポートを再確認できます。期待と異なる場合は、待受設定、許可ルール、経路を管理環境から順に調べます。
管理権限のあるサーバーについて、SSHなどのポートが外部の検査元から到達可能かを見る補助に使えます。接続できることは、認証設定やサービスの安全性を保証しません。
Q&A
よくある疑問や迷いやすい点をまとめて確認できます。
断定できません。この表示はTCP接続が成立しなかったことを示します。拒否やタイムアウト、ネットワーク経路、ファイアウォール、対象の一時的な状態などを、エラー詳細やサーバー側の設定と照らし合わせてください。
いいえ。接続試行はサービス側から実行されます。検査元とお使いの端末では、送信元ネットワークや経路、ファイアウォール方針が異なるため、結果も異なる場合があります。
いいえ。この確認は公開ホストへのTCP接続です。UDPの状態確認や、プライベートアドレス・内部ネットワークの機器への接続確認には対応していません。
それだけでは分かりません。確認しているのはTCP接続の成立までです。TLS証明書、HTTP応答、アプリケーションの処理、認証は別の方法で確認してください。
注意
利用範囲、結果の制限、必要な注意点を事前に確認します。
自分が管理するホスト、または明確な許可を得た対象だけを確認してください。本機能は単一ポートへの接続試行であり、ポートスキャンやサービス識別の代わりにはなりません。ホスト名が複数のアドレスへ解決される場合は、非公開または予約済みの宛先が含まれていないか検査され、対象外となることがあります。
接続結果は検査元から見たその時点の状態です。オープンでもサービスの健全性、安全性、利用者端末からの到達性を保証せず、クローズでも原因を特定しません。診断を続ける場合は、許可された管理環境から待受状態、アクセス制御、DNS設定、ネットワーク経路を確認してください。
関連
関連ツール、特集、利用可能なAPIを探せます。