Vérificateur de port ouvert (un seul port TCP)
Vérifiez si un port TCP d'un hôte public accepte les connexions depuis Internet : ouvert, fermé ou filtré. Un seul port par test, sans scan massif.
Qu'est-ce que Vérificateur de port ?
Ce vérificateur de port indique si un port TCP précis d'un hôte ou d'une IP publique accepte les connexions depuis Internet. Ce n'est volontairement pas un scanner : chaque test porte sur une seule paire hôte:port, ce qui suffit pour confirmer une redirection de port, une règle de pare-feu ou qu'un service écoute.
Comment utiliser Vérificateur de port
- Saisissez le nom d'hôte public ou l'adresse IP que vous possédez ou que vous êtes autorisé à tester.
- Saisissez le numéro de port ou cliquez sur l'un des ports courants (22, 80, 443, 3306, 3389…).
- Cliquez sur Vérifier le port.
- Lisez le résultat : Ouvert (accepte les connexions TCP), Fermé ou injoignable, ou Aucune réponse en 5 s, ainsi que l'IP testée et la durée. Les derniers tests restent listés en dessous.
Quand utiliser Vérificateur de port
Utilisez-le après avoir configuré une redirection de port sur un routeur, ouvert un port dans un groupe de sécurité cloud ou lancé un serveur de jeu, SSH, de base de données ou de messagerie, pour voir s'il est joignable depuis l'extérieur de votre réseau. Il ne peut pas scanner des plages, tester les ports UDP (WireGuard, DNS, serveurs de jeu en UDP), atteindre des adresses privées ou locales, ni tester le port 25, que Cloudflare bloque en sortie ; les cibles situées dans des plages d'IP appartenant à Cloudflare ne peuvent pas non plus être testées. Ne testez que des systèmes qui vous appartiennent ou pour lesquels vous avez une autorisation.
Comment fonctionne Vérificateur de port
Le test s'exécute dans la Cloudflare Pages Function d'AlgoKit (/api/port-check). L'hôte est résolu via DNS-over-HTTPS et rejeté si une adresse est privée, de bouclage, lien-local, CGNAT ou réservée ; la fonction se connecte ensuite à l'IP validée (pas au nom, pour que le DNS ne puisse pas changer entre-temps) avec l'API de socket TCP connect() de Cloudflare. Si la poignée de main TCP aboutit, le port est déclaré ouvert et le socket est fermé immédiatement sans envoyer de données ; une connexion refusée ou échouée est « fermé ou injoignable » ; l'absence de réponse en 5 secondes est signalée comme un délai dépassé, ce qui signifie généralement qu'un pare-feu abandonne silencieusement les paquets. Les requêtes sont limitées en débit par IP cliente.
Cas d'utilisation courants
- Confirmer que le port 22 de votre VPS est joignable avant de configurer les clés SSH.
- Tester la redirection de port d'une box pour un serveur Minecraft (25565) ou Plex.
- Vérifier qu'un port de base de données comme 3306 ou 5432 n'est PAS exposé sur Internet.
- Contrôler qu'une nouvelle règle de pare-feu cloud pour 443 est bien effective.
Note de Sécurité
L'hôte et le port sont envoyés au serveur d'AlgoKit, qui établit une connexion TCP vers eux. Ne testez que les hôtes que vous êtes autorisé à tester.
Questions Fréquentes
Pourquoi n'est-ce pas un scanner de ports complet ?
Scanner de nombreux ports sur les machines d'autrui est abusif et souvent illégal. Tester un seul port de votre choix répond au besoin légitime : mon service est-il joignable ?
Quelle différence entre fermé et délai dépassé ?
Fermé signifie que la connexion a été refusée ou a échoué immédiatement (aucun service à l'écoute, ou rejet par le réseau). Un délai dépassé signifie que rien n'a répondu en 5 secondes, ce qui indique en général un pare-feu qui abandonne les paquets.
Puis-je tester un port UDP ?
Non. UDP n'a pas de poignée de main : un port UDP ouvert ne peut pas être confirmé de façon fiable sans parler le protocole du service.
Pourquoi ne puis-je pas tester 192.168.x.x ou la page d'administration de mon routeur ?
Le test s'exécute sur Internet, pas à l'intérieur de votre réseau, et les adresses privées sont bloquées pour éviter les abus. Testez plutôt votre IP publique.