Port Checker
Teste, ob ein üblicher TCP-Port eines öffentlichen Hosts von WHOIP.CH aus erreichbar ist.
https://whoip.ch/... auf einem PHP-fähigen Webserver geöffnet werden. Direkt vom Computer als HTML-Datei funktioniert die Serverabfrage nicht.Was ein Port-Check tatsächlich aussagt
TCP- und UDP-Ports sind nummerierte logische Endpunkte. Ein Port-Check von WHOIP.CH prüft ausgewählte TCP-Ports aus Sicht des öffentlichen Internets. Das Resultat hängt deshalb nicht nur vom Gerät, sondern auch von Router, NAT, Firewall und Provider ab.
Offen, geschlossen oder gefiltert
Offen bedeutet, dass auf dem Ziel ein Dienst erreichbar reagiert. Geschlossen bedeutet meist, dass die Adresse erreichbar ist, aber dort kein Dienst lauscht. Gefiltert lässt sich von außen oft nicht eindeutig von einem Timeout unterscheiden, weil Firewalls Pakete still verwerfen können.
Häufige Ports
- 22: SSH
- 25 / 465 / 587: SMTP und Mailversand
- 53: DNS
- 80: HTTP
- 443: HTTPS
- 993: IMAPS
- 3306: MySQL – sollte normalerweise nicht offen im Internet stehen
NAT, Portfreigaben und CGNAT
Bei einem Heimanschluss liegt dein Gerät meistens hinter einem Router. Ein lokaler Webserver auf Port 443 ist von außen erst erreichbar, wenn die Firewall und gegebenenfalls eine Portweiterleitung passen. Bei CGNAT besitzt dein Router zusätzlich keine direkt erreichbare öffentliche IPv4-Adresse; klassische Portweiterleitungen funktionieren dann über IPv4 oft nicht.
Sicherheit
Ein offener Port ist nicht automatisch unsicher. Entscheidend ist, welcher Dienst dahinter läuft, ob er aktuell gehalten wird und ob eine Authentifizierung erforderlich ist. Unnötige öffentlich erreichbare Dienste sollten dennoch geschlossen werden.
Häufige Fragen
Kann WHOIP.CH alle Ports scannen?
Nein. Der Checker ist bewusst auf ausgewählte, übliche Ports begrenzt und ist kein vollständiger Portscanner.
Warum ist ein Port lokal offen, aber WHOIP meldet geschlossen?
Typische Ursachen sind Router-Firewall, fehlende Portweiterleitung, CGNAT oder eine lokale Firewall.