فاحص المنافذ - أداة مجانية عبر الإنترنت

فاحص المنافذ هو أداة عبر الإنترنت تختبر ما إذا كانت منافذ شبكة محددة مفتوحة أو مغلقة أو مفلترة على عنوان IP أو اسم نطاق معين. يعمل من خلال محاولة إنشاء اتصال TCP من خادم خارجي إلى المنفذ المستهدف، محاكياً كيف يتصل المستخدمون الخارجيون بخدمات شبكتك.

تساعدك فواحص المنافذ في التحقق من إمكانية الوصول لخوادم الويب وقواعد البيانات وخدمات الوصول عن بُعد أو تطبيقات الشبكة الأخرى من الإنترنت. إنها أدوات أساسية لمسؤولي الشبكات والمطورين ومحترفي تكنولوجيا المعلومات الذين يحتاجون لتشخيص مشاكل الاتصال ومراجعة تكوينات الأمان وضمان عرض الخدمات بشكل صحيح.

TCP (بروتوكول التحكم في الإرسال): TCP هو بروتوكول موجه للاتصال يضمن التسليم الموثوق والمرتب للبيانات. ينشئ اتصالاً قبل نقل البيانات ويتضمن فحص الأخطاء وإعادة إرسال الحزم المفقودة. تُستخدم منافذ TCP للتطبيقات التي تتطلب تسليماً مضموناً، مثل تصفح الويب (HTTP/HTTPS) والبريد الإلكتروني (SMTP) ونقل الملفات (FTP) والوصول عن بُعد (SSH، RDP). معظم فواحص المنافذ، بما في ذلك أداتنا، تختبر منافذ TCP.

UDP (بروتوكول مخطط بيانات المستخدم): UDP هو بروتوكول بدون اتصال يرسل البيانات دون إنشاء اتصال أولاً. إنه أسرع لكنه لا يضمن التسليم أو الترتيب. تُستخدم منافذ UDP للتطبيقات في الوقت الفعلي حيث السرعة أهم من الموثوقية، مثل استعلامات DNS وبث الفيديو والألعاب عبر الإنترنت وخدمات VoIP. فحص منافذ UDP أكثر تعقيداً لأن UDP لا يرسل استجابات إقرار مثل TCP.

الفرق الرئيسي هو الموثوقية: TCP يضمن وصول البيانات بشكل صحيح، بينما UDP يعطي الأولوية للسرعة. معظم خدمات الشبكة الشائعة تستخدم منافذ TCP، ولهذا تركز فواحص المنافذ بشكل أساسي على اختبار منافذ TCP.

يخدم فحص المنافذ عدة أغراض حيوية لإدارة الشبكة واستكشاف الأخطاء:

المراجعة الأمنية: حدد المنافذ المفتوحة التي قد تعرض شبكتك للوصول غير المصرح به. فحص المنافذ المنتظم يساعد في اكتشاف الخدمات غير المتوقعة، والتحقق من تكوينات الجدار الناري، وضمان إمكانية الوصول للمنافذ الضرورية فقط، مما يقلل من سطح الهجوم لديك.

استكشاف أخطاء الاتصال: شخّص مشاكل الاتصال من خلال التحقق من إمكانية الوصول للمنفذ. عندما لا تعمل الخدمات، يساعد فحص المنافذ في تحديد ما إذا كانت المشاكل ناتجة عن حظر الجدار الناري أو فشل الخدمة أو أخطاء تكوين الشبكة.

التحقق من الخدمة: تأكد من أن خوادم الويب وقواعد البيانات وواجهات برمجة التطبيقات وخدمات الوصول عن بُعد مكونة بشكل صحيح ويمكن الوصول إليها من الشبكات الخارجية. هذا ضروري أثناء النشر والصيانة لضمان أن الخدمات نشطة وتعمل.

تكوين الشبكة: تحقق من قواعد إعادة توجيه منافذ جهاز التوجيه، واختبر حظر منافذ مزود خدمة الإنترنت، وتحقق من صحة إعداد الشبكة لاستضافة الخدمات. فحص المنافذ يرشدك لتكوين الجدار الناري وجهاز التوجيه بشكل صحيح.

الامتثال والمراقبة: احتفظ بسجلات تدقيق لتغييرات حالة المنفذ، وتأكد من الامتثال لسياسات الأمان، وراقب إمكانية الوصول للشبكة بمرور الوقت.

توفر فواحص المنافذ نتائج دقيقة للغاية عند اختبار منافذ TCP، حيث تستخدم نفس طرق الاتصال التي تستخدمها التطبيقات الحقيقية. ومع ذلك، يمكن لعدة عوامل أن تؤثر على الدقة:

ظروف الشبكة: مشاكل الشبكة المؤقتة أو زمن الاستجابة العالي أو فقدان الحزم يمكن أن تسبب نتائج سلبية خاطئة (تظهر المنفذ كمغلق بينما هو مفتوح فعلياً). إجراء فحوصات متعددة يمكن أن يساعد في تأكيد النتائج.

سلوك الجدار الناري: قد تستجيب بعض الجدران النارية بشكل مختلف لمحاولات الاتصال، مما قد يظهر المنافذ كمفلترة بينما هي مفتوحة فعلياً لعناوين IP محددة أو بعد المصادقة.

حالة الخدمة: تختبر فواحص المنافذ إمكانية الوصول للمنفذ، وليس ما إذا كانت الخدمة تعمل بشكل صحيح. قد يكون المنفذ مفتوحاً لكن الخدمة قد تكون متوقفة أو مكونة بشكل خاطئ.

التوقيت: الخدمات التي تبدأ أو تتوقف قد تظهر نتائج غير متسقة. للقرارات الحاسمة، تحقق من النتائج بفحوصات متعددة واستشر مسؤول الشبكة لديك.

يستخدم فاحص المنافذ لدينا طرق اختبار اتصال TCP موثوقة ويوفر نتائج دقيقة في معظم السيناريوهات. لقرارات شبكة المؤسسة، نوصي بدمج نتائج فحص المنفذ مع أدوات مراقبة الشبكة الداخلية.

لفتح أو إغلاق منفذ، تحتاج لتكوين الجدار الناري وجهاز التوجيه والخدمة نفسها. إليك الطريقة:

لفتح منفذ:

• ابدأ الخدمة: تأكد من أن التطبيق أو الخدمة التي تستخدم المنفذ قيد التشغيل وتستمع على ذلك المنفذ.
• إعداد الجدار الناري: أضف قاعدة في الجدار الناري للسماح بالاتصالات الواردة على المنفذ. في Windows، استخدم Windows Firewall؛ في Linux، استخدم iptables أو ufw أو firewalld؛ في أجهزة التوجيه، ادخل إلى لوحة الإدارة.
• إعداد إعادة توجيه المنفذ: إذا كنت خلف جهاز توجيه، قم بتكوين إعادة توجيه المنفذ لتوجيه حركة المرور الخارجية على ذلك المنفذ إلى جهازك الداخلي.
• تحقق من قيود مزود الخدمة: بعض مزودي الخدمة يحظرون منافذ معينة. اتصل بمزود الخدمة إذا كانت المنافذ القياسية محظورة.

لإغلاق منفذ:

• إيقاف الخدمة: أوقف التطبيق أو الخدمة التي تستمع على المنفذ.
• الحظر بالجدار الناري: أضف قاعدة في الجدار الناري لرفض الاتصالات الواردة على المنفذ، أو احذف قواعد السماح الموجودة.
• تعطيل إعادة توجيه المنفذ: احذف قواعد إعادة توجيه المنفذ على جهاز التوجيه إذا كانت موجودة.
• عزل الشبكة: انقل الخدمة إلى قطاع شبكة غير قابل للوصول من الشبكات الخارجية.

مهم: افتح فقط المنافذ الضرورية لخدماتك. كل منفذ مفتوح هو نقطة دخول محتملة للمهاجمين. راجع المنافذ المفتوحة بانتظام وأغلق أي منها غير مطلوب.