Question 1

Cos’è il port forwarding e come lo testo?

Accepted Answer

Il port forwarding dice al router di inviare il traffico in ingresso su una data porta a un dispositivo specifico della rete — serve per server di gioco, hosting, desktop remoto o alcune configurazioni torrent. Per testarlo: imposta il forwarding nel router, avvia il servizio che deve essere in ascolto su quella porta ed esegui questo strumento. Se la porta risulta «aperta», il forwarding funziona; «chiusa» significa che la regola del router, un firewall o il tuo provider stanno bloccando.

Question 2

Quali porte è rischioso lasciare aperte?

Accepted Answer

3389 (Desktop remoto), 22 (SSH), 445 (condivisione file SMB), 23 (Telnet) e le porte di database come 3306 (MySQL) sono bersagli frequenti e non dovrebbero mai essere aperte a tutta internet senza un firewall o una VPN davanti. Le porte web 80/443 sono normali per un server ma inutili da esporre su una connessione domestica.

Question 3

Perché una porta è chiusa se la aspettavo aperta?

Accepted Answer

Di solito una di queste: nessun servizio è in ascolto su di essa, il router non la inoltra, un firewall locale o del router la blocca, oppure il provider la filtra (molti bloccano 25, 80 e 445 nei piani domestici). Anche il CGNAT — dove il provider condivide un IP pubblico tra più clienti — rende impossibili le porte in ingresso senza configurazioni aggiuntive.

Question 4

Una porta chiusa significa che sono al sicuro?

Accepted Answer

Chiusa è l’impostazione predefinita più sicura — lì non è raggiungibile nulla. Ma la sicurezza non riguarda solo le porte: contano anche le connessioni in uscita, l’impronta del browser e il comportamento del DNS. Una scansione delle porte pulita è positiva, ma non una garanzia totale.

Controllo porte aperte

Cos’è una porta aperta?

Domande frequenti