ポート開放チェック

1つのアドレスには65,535の扉がある

インターネット回線には公開アドレスが1つあり、建物の住所のようなものです。ポートはその建物にある番号付きの扉です。接続を受けたいプログラムは、扉の1つの後ろに立って待っています。ウェブサーバーは443、Minecraftのサーバーは25565、Windowsのリモートデスクトップは3389の後ろで待ちます。

家庭では、建物に門番がいます。それがルーターです。自分から始めた接続は外に出て、その返事は設定なしで中に戻ってきます。外から始まる接続は話が別です。ルーターはそれがどの機器宛てなのかわからないので、捨ててしまいます。この初期状態のおかげで、家庭のネットワークは攻撃されにくくなっています。そして、あなたのパソコンで動いているゲームサーバーに友達が入れないのも、このためです。

ポート転送（ポート開放）は、門番への恒久的な指示です。「25565番の扉に届いたものは、すべて192.168.1.20のパソコンへ」といった具合です。このページは外からノックして、その指示が機能しているかを教えます。

考えられる3つの答え

TCPの接続を1回試み、何が返ってくるかを見ます。接続を通じて何かを送ることはなく、すぐに閉じます。

ポート転送がうまくいかないとき、「閉じている」と「応答なし」の違いがいちばんの手がかりです。拒否が返ってくるなら、ルーターが接続を通したことの証明なので、残っている問題は機器の側にあります。沈黙なら、ルーターの設定か、プロバイダーが疑わしいです。

自分のアドレスしかテストできない理由

このページにはアドレスの入力欄がありません。テストの対象はいつも、リクエストを送ってきたアドレスで、1回に1つのポートだけです。

機械のポートを試すことは、ほとんどの不正侵入の第一歩です。だからこそ、ほぼすべてのホスティング契約は自分が管理していないアドレスのスキャンを禁じており、国によっては違法です。頼まれればどのアドレスでもスキャンする公開ページがあれば、誰でも当サーバーの陰に隠れてその一歩を踏み出せてしまいます。自分の扉を確かめるのは問題ありません。鍵はすでにあなたが持っているのですから。

ポートが応答しないままのとき

外側から内側へ、次の順に確認してください。

1. プロバイダーでの共有アドレス。ルーターの状態表示ページを開き、WAN側のアドレスを読みます。それが上に表示されたアドレスと違う場合、または100.64から100.127、10.、192.168.で始まる場合、プロバイダーが多くの契約者を1つのアドレスの後ろにまとめています（キャリアグレードNAT）。ルーターのどんな設定も役に立ちません。公開アドレスを申し込むか、IPv6やトンネルサービスを使ってください。
2. 転送ルール。外部ポート、内部ポート、プロトコルはTCP、そして正しい機器のローカルアドレス。その機器には固定のローカルアドレスを割り当ててください。そうしないと、次の再起動のあとでルールが何も指さなくなります。
3. ルーターが2台連なっている。プロバイダーの機器が自分のルーターの前にあるなら、両方でポート転送を設定するか、1台目をブリッジモードにする必要があります。
4. 機器のファイアウォール。Windows、macOS、ほとんどのLinuxは、プログラムを許可するまで外からの接続をブロックします。
5. プログラム。起動していて、そのポートで、127.0.0.1だけではなくすべてのインターフェース（0.0.0.0）で待ち受けている必要があります。

プロバイダーによっては、家庭向けの契約者全員に対していくつかのポートをブロックしています。多いのは25（メール）、80、445です。1つのポートだけ応答がなく、隣のポートは開くなら、おそらくそれが原因です。

開いたポートには訪問者が来る

自動スキャナーはIPv4のインターネット全体を1日に何度も調べています。新しく開いたポートは数時間で見つかり、すぐにパスワードの推測が始まります。使うものだけを開け、その後ろのプログラムは最新に保ってください。データベース、Windowsのファイル共有（445）、Telnet（23）、リモートデスクトップ（3389）は決して直接公開しないでください。それらにはVPN経由でつなぎます。

このページがテストするのはTCPだけです。WireGuardやほとんどのボイスチャットのようなUDPのサービスは外から確認できません。何も答えない開いたUDPポートは、閉じたポートとまったく同じに見えるからです。