Port Check

Vấn đề thường gặp

Dịch vụ không truy cập được từ internet mặc dù đã khởi động trên server - đó là tình huống mà mọi quản trị hệ thống đều gặp phải. Nguyên nhân có thể là firewall chặn, cấu hình service sai (lắng nghe trên 127.0.0.1 thay vì 0.0.0.0), ISP chặn port, hoặc security groups của nhà cung cấp cloud chưa mở. Kiểm tra từ server local với netstat/ss cho thấy port LISTEN nhưng từ bên ngoài vẫn không kết nối được. Bạn không chắc vấn đề nằm ở tầng mạng nào - firewall server (iptables/firewalld), firewall upstream (cPanel/Plesk), hay network perimeter (cloud SG, hardware firewall).

Port Check giúp gì?

Công cụ này kiểm tra khả năng truy cập TCP/UDP port từ nhiều vùng địa lý khác nhau, mô phỏng thực tế người dùng kết nối vào dịch vụ của bạn. Với TCP, công cụ thử thiết lập 3-way handshake (SYN → SYN-ACK → ACK) và đo thời gian kết nối. Với UDP, công cụ gửi probe packet và chờ phản hồi hoặc ICMP port unreachable. Kết quả cho biết port "Open" (chấp nhận kết nối), "Closed" (từ chối chủ động), "Filtered" (bị firewall chặn/bỏ qua), hay "Timeout" (không có phản hồi). Kiểm tra đa vùng giúp xác định các vấn đề định tuyến theo địa lý hoặc ISP chặn. Thời gian phản hồi cũng hữu ích để so sánh độ trễ giữa các vùng.

Khi nào nên sử dụng?

• Sau khi triển khai dịch vụ mới - xác nhận port truy cập được công khai trước khi công bố
• Thay đổi firewall - xác nhận rules cho phép traffic sau khi sửa đổi iptables/UFW/firewalld
• Di chuyển cloud - kiểm tra security groups/network ACLs đã cấu hình đúng chưa
• Vấn đề email server - kiểm tra khả năng truy cập port 25, 587, 465, 993, 995
• Truy cập database từ xa - xác nhận port 3306/5432 mở nếu cho phép kết nối bên ngoài
• Game servers/VoIP - kiểm tra UDP port cho các dịch vụ không dùng TCP