Question 1

Port forwarding là gì và kiểm tra thế nào?

Accepted Answer

Port forwarding yêu cầu router gửi lưu lượng đến trên một cổng nhất định tới một thiết bị cụ thể trong mạng — cần cho máy chủ game, hosting, remote desktop hoặc một số cấu hình torrent. Để kiểm tra: thiết lập forwarding trong router, khởi động dịch vụ đáng lẽ lắng nghe trên cổng đó, rồi chạy công cụ này. Nếu cổng hiện „mở”, forwarding hoạt động; „đóng” nghĩa là quy tắc router, một tường lửa, hoặc nhà mạng đang chặn.

Question 2

Những cổng nào nguy hiểm nếu để mở?

Accepted Answer

3389 (Remote Desktop), 22 (SSH), 445 (chia sẻ tệp SMB), 23 (Telnet) và các cổng cơ sở dữ liệu như 3306 (MySQL) là mục tiêu tấn công thường gặp và không bao giờ nên mở ra toàn bộ internet mà không có tường lửa hay VPN phía trước. Cổng web 80/443 là bình thường với máy chủ nhưng vô nghĩa khi phơi trên kết nối gia đình.

Question 3

Vì sao cổng bị đóng dù tôi mong nó mở?

Accepted Answer

Thường là một trong số: không có dịch vụ nào lắng nghe trên nó, router không chuyển tiếp, tường lửa cục bộ hoặc của router chặn, hoặc nhà mạng lọc (nhiều nơi chặn 25, 80 và 445 ở gói gia đình). CGNAT — khi nhà mạng chia sẻ một IP công cộng cho nhiều khách hàng — cũng khiến cổng đến bất khả thi nếu không cấu hình thêm.

Question 4

Cổng đóng có nghĩa là tôi an toàn?

Accepted Answer

Đóng là mặc định an toàn hơn — không gì có thể truy cập ở đó. Nhưng an toàn không chỉ ở cổng: kết nối đi ra, dấu vân tay trình duyệt và hành vi DNS cũng quan trọng. Một lần quét cổng sạch là tốt, nhưng không phải bảo đảm hoàn toàn.

Kiểm tra cổng mở

Cổng mở là gì?

Câu hỏi thường gặp