Eine Port-Prüfung testet, ob ein bestimmter Port auf Ihrer öffentlichen IP-Adresse aus dem Internet erreichbar ist. Dies ist unverzichtbar für alle, die einen Gameserver, Webserver oder Fernzugriffsdienst betreiben — wenn der Port nicht offen ist, kann sich niemand mit Ihnen verbinden.
Wenn Sie auf „Port prüfen“ klicken, versucht das Cloudflare-Edge-Netzwerk eine TCP-Verbindung zu Ihrer IP auf dem angegebenen Port herzustellen. Wird die Verbindung akzeptiert, ist der Port offen. Wird sie abgelehnt, ist der Port geschlossen. Erfolgt keine Antwort, ist der Port gefiltert (durch Firewall blockiert).
Der Sicherheits-Scan prüft Ports, die häufig von Angreifern ausgenutzt werden — Datenbanken (MySQL, PostgreSQL, MongoDB, Redis), Remote-Desktop (RDP, VNC) und veraltete Protokolle (Telnet, SMB). Wenn einer dieser Ports ohne ordnungsgemäße Authentifizierung im Internet offen ist, könnte Ihr System gefährdet sein.
Die meisten Heimrouter blockieren standardmäßig alle eingehenden Verbindungen (NAT-Firewall). Wenn Sie eine Portweiterleitung für einen Gameserver oder einen selbst gehosteten Dienst eingerichtet haben, bestätigt ein Port-Checker, dass diese tatsächlich funktioniert. Außerdem hilft er dabei, versehentlich freigegebene Dienste zu identifizieren, die ein Sicherheitsrisiko darstellen könnten.