Ci sono buone probabilità che ti sia imbattuto in questo articolo perché un'applicazione che stai tentando di eseguire si lamenta del blocco di una "porta" o hai letto di come lasciare alcune "porte" aperte sulla tua rete può essere un problema di sicurezza . 

Ad ogni modo, alla fine di questo pezzo non solo saprai quali sono queste porte su cui stanno parlando tutti, ma come controllare il tuo computer per trovare porte aperte o chiuse.

Che cos'è una porta di rete?^{(What Is a Network Port?)}

La prima cosa che dovresti sapere è che le porte a cui ci riferiamo qui sono virtuali^(virtual) . Non ha nulla a che fare con le porte hardware di rete fisiche su router, TV, console o computer. Le porte sono semplicemente un modo per l'hardware e il software di rete di organizzare il traffico di informazioni. 

Pensa alle corsie riservate su una strada. Il marciapiede è per i pedoni. Potrebbe esserci una pista ciclabile dedicata. Anche^(Carpool) i veicoli e gli autobus di carpool hanno le proprie corsie. Le porte svolgono la stessa funzione. Una porta potrebbe essere utilizzata per ricevere e-mail, mentre un'altra porta richieste di trasferimento di file o traffico del sito Web. 

Esistono due tipi comuni di porte, che necessitano di una breve spiegazione prima di passare al controllo delle porte del sistema aperte e di quelle no.

Cosa sono le porte TCP e UDP?^{(What Are TCP & UDP Ports?)}

I due tipi comuni di porte sulle reti moderne sono noti come porte TCP e UDP . Si tratta rispettivamente di Transmission Control Protocol^{(Transmission Control Protocol)} e User Datagram Protocol . Quindi questi due tipi di porte utilizzano protocolli di rete diversi.

Che puoi pensare come un insieme di regole distintive su come i bit di informazione dovrebbero essere inviati e ricevuti. Entrambi i tipi di porta sono basati sul protocollo Internet (IP) fondamentale che fa ^{(Internet Protocol)}funzionare^(work) Internet e le reti domestiche . Tuttavia, sono adatti per diverse applicazioni.

La grande differenza è che quando invii informazioni su UDP , il mittente non deve prima stabilire una connessione con il destinatario prima di iniziare la conversazione. È un po' come inviare una lettera. Non sai se l'altra persona ha ricevuto il tuo messaggio e non hai alcuna garanzia di ricevere feedback.

TCP , d'altra parte, è più come fare una telefonata. Il ricevitore deve "rilevare" la connessione e c'è un flusso di informazioni avanti e indietro fino a quando qualcuno riattacca deliberatamente.

I messaggi UDP^(UDP) vengono generalmente trasmessi su una rete a chiunque sia in ascolto sulla porta UDP specificata . Ciò lo rende perfetto per i messaggi di tipo pulizia relativi all'esecuzione della rete stessa. È perfetto anche per lo streaming voice-over-IP, i videogiochi online e le trasmissioni in streaming. 

Come mai? Queste applicazioni beneficiano della bassa latenza di UDP e del flusso costante di informazioni che non devono essere perfette per essere utili. Dopotutto, un po' di corruzione nella tua chat Skype è molto meno importante di una bassa quantità di ritardo.

TCP è molto più comune di UDP e assicura assolutamente che tutti i dati vengano ricevuti senza errori. Quasi tutto ciò che non necessita dei vantaggi specifici di UDP , utilizza invece TCP .

Quali porte sono solitamente aperte per impostazione predefinita?^{(Which Ports Are Usually Open By Default?)}

Ci sono MOLTE^(LOT) porte. Un numero di porta può essere compreso tra 0 e 65535! Ciò non significa che qualsiasi applicazione possa selezionare qualsiasi porta. Ci sono standard e intervalli stabiliti, che ci aiutano a dare un senso al rumore.

Le porte 0-1023 sono associate ad alcuni dei servizi di rete più importanti e fondamentali. Questo ha senso, dal momento che le porte con il numero inferiore sono state assegnate per prime. Il protocollo SMTP per la posta elettronica, ad esempio, è utilizzato esclusivamente dalla porta 25.

Le porte 1024-49151 sono note come "porte registrate" e sono assegnate a importanti servizi comuni come OpenVPN sulla porta 1194 o Microsoft SQL sulle porte 1433 e 1434.

Il resto dei numeri di porta è noto come porte "dinamiche" o "private". Queste porte non sono riservate e chiunque può usarle su una rete per supportare un particolare servizio. L'unico problema si verifica quando due o più servizi sulla stessa rete utilizzano la stessa porta.

Sebbene sia impossibile elencare ogni singola porta importante, queste porte comuni sono utili da sapere a memoria:

• 20 – FTP (File Transfer Protocol)
• 22 – Secure Shell (SSH)
• 25 – Simple Mail Transfer Protocol (SMTP)
• 53 –  Sistema dei nomi di dominio^{(Domain Name System)} (DNS)
• 80 – Protocollo di trasferimento ipertestuale^{(Hypertext Transfer Protocol)} ( HTTP )
• 110 – Protocollo Poste (POP3)
• 143 – Protocollo di accesso ai messaggi Internet^{(Internet Message Access Protocol)} ( IMAP )
• 443 –  HTTP protetto (HTTPS)

Poiché ci sono così tante migliaia di numeri di porta comuni, l'approccio più semplice è ricordare gli intervalli. Che^(Which) ti dirà se una determinata porta è riservata o meno. Grazie a Google puoi anche cercare quali servizi utilizzano una porta specifica in un attimo.

Trova le porte aperte in Windows^{(Find Open Ports In Windows)}

Ora che abbiamo tutte le conoscenze di base sulle porte TCP e UDP , è ora di passare al processo per trovare quali porte sono aperte e in uso sul tuo computer.

La buona notizia è che Windows ha un comando piuttosto utile integrato che ti mostrerà quali porte sono attualmente utilizzate sul tuo computer da varie applicazioni e servizi.

• La prima cosa che vuoi fare è aprire il menu Start^{(Start Menu)} e cercare CMD.

• Ora, fai clic con il pulsante destro del mouse su CMD ed Esegui come amministratore.^{(Run as Administrator.)}

• Con il prompt dei comandi aperto, digita:

Netstat -ab

• Non preoccuparti di un lungo elenco di informazioni che scorre più velocemente di quanto tu possa leggerlo. Puoi semplicemente usare CTRL+C e CTRL+V per copiare e incollare le informazioni nel Blocco note^(Notepad) o in qualsiasi altro editor di testo.
• Le informazioni tra parentesi sono il nome del programma che sta utilizzando la porta. TCP o UDP si riferisce al protocollo utilizzato su quella porta. Il numero è costituito da un indirizzo IP e quindi dal numero di porta dopo i due punti.

Scansione per porte bloccate^{(Scanning For Blocked Ports)}

Questo si occupa di trovare quali porte vengono utilizzate e da quale applicazione, ma non ci dice quali porte vengono attivamente bloccate da Windows Firewall .

• Ancora una volta, apri il menu Start^{(Start Menu)} e cerca CMD.
• Fare clic con il tasto destro del mouse su CMD ed eseguire come amministratore.^{(Run as Administrator.)}
• Con il prompt dei comandi aperto, digita:

netsh firewall mostra lo stato^{(netsh firewall show state)}

Questa è una visualizzazione delle porte bloccate e aperte secondo la configurazione di Windows Firewall .

Vedrai una nota su questo comando deprecato, ma il nuovo comando non ci mostra le informazioni desiderate. Quindi per ora l'utilizzo del comando 'show state' è ancora il modo più rapido e semplice per ottenere informazioni sulla porta.

Solo perché Windows Firewall non sta bloccando una porta, ciò non significa che il tuo router o ISP non lo sia. Quindi l'ultima cosa che vogliamo fare è controllare se si sta verificando un blocco esterno.

• Apri il menu Start e cerca CMD.
• Ora, fai clic con il pulsante destro del mouse su CMD ed Esegui come amministratore.^{(Run as Administrator.)}
• Con il prompt dei comandi aperto, digita:

netstat -ano | findstr -i SYN_SENT

Se non si ottengono risultati nell'elenco, non viene bloccato nulla. Se alcune porte sono elencate, significa che sono state bloccate. Se una porta non bloccata da Windows viene visualizzata qui, potresti voler controllare il tuo router o inviare un'e-mail al tuo ISP , se il passaggio a una porta diversa non è un'opzione.

App utili per mappare lo stato della tua porta^{(Useful Apps To Map Out Your Port Status)}

Sebbene il prompt dei comandi^{(Command Prompt)} sia un buon strumento rapido e sporco, esistono applicazioni di terze parti più raffinate che possono aiutarti a ottenere un'immagine della configurazione della tua porta. I due qui evidenziati sono solo esempi popolari.

Scanner per porte gratuito SolarWinds^{(SolarWinds Free Port Scanner)(SolarWinds Free Port Scanner)}

SolarWinds richiede che tu invii il tuo nome e i tuoi dettagli per scaricarlo, ma sta a te se inserire o meno le tue informazioni reali nel modulo. Abbiamo provato diversi strumenti gratuiti prima di scegliere SolarWinds^(SolarWinds) , ma era l'unico strumento che funzionava correttamente sotto Windows 10 e aveva un'interfaccia semplice. 

È stato anche l'unico a non attivare un flag di virus falso positivo. Uno dei grossi problemi con i software di scansione delle porte è che le società di sicurezza tendono a vederli come malware. Quindi la maggior parte degli utenti ignora qualsiasi avviso di virus fornito con tali strumenti. Questo è un problema perché non puoi distinguere tra un falso positivo e un vero virus in queste app. 

SolarWinds potrebbe essere fornito con alcune stringhe allegate, ma in realtà funziona come pubblicizzato ed è facile da usare.

Mi vedi^{(CanYouSeeMe)(CanYouSeeMe)}

Questo è, come probabilmente puoi dire, un servizio di sito Web piuttosto che un'applicazione. È un buon primo punto di riferimento per vedere se i dati esterni possono passare attraverso la tua porta locale o meno. Rileva automaticamente il tuo indirizzo IP e tutto ciò che devi fare è specificare quale porta testare. 

Ti dirà quindi se la porta è bloccata o meno e dovrai quindi capire se il blocco è sul computer, sul router o a livello di provider di servizi.

Conclusione

Per la maggior parte degli utenti, le porte non sono qualcosa di cui devi preoccuparti. Sono gestiti dal sistema operativo, dalle applicazioni e dall'hardware di rete. 

Quando le cose vanno male, tuttavia, è bene avere in mano lo strumento che ti consente di trovare porte aperte per annusare attività sospette o capire dove esattamente le tue preziose informazioni stanno colpendo un muro di mattoni.

How to Find Open and Blocked TCP/UDP Ports

There’s а good chancе you’ve happened upon this article becaυѕe an application you’re trying to run is complaining about a “port” being bloсked or you’ve read about how leaνing certain “pоrts” open on your network can be a security problem. 

Either way, by the end of this piece you’ll not only know what these ports everyone is going on about are, but how to check your computer to find open or closed ports.

What Is a Network Port?

The first thing you should know is that the ports we’re referring to here are virtual. It has nothing to do with the physical network hardware ports on your router, TV, consoles or computers. Ports are simply a way for your network hardware and software to organize information traffic. 

Think of reserved lanes on a road. The sidewalk is for pedestrians. There might be a dedicated bike lane. Carpool vehicles and buses have their own lanes too. Ports serve the same function. One port might be used for receiving emails, while another carries file transfer requests, or website traffic. 

There are two common types of ports, which need a brief explanation before we move on to checking which ports on your system are open and which aren’t.

What Are TCP & UDP Ports?

The two common types of ports on modern networks are known as TCP and UDP ports. That is Transmission Control Protocol and User Datagram Protocol respectively. So these two port types use different network protocols.

Which you can think of as distinctive sets of rules for how bits of information should be sent and received. Both port types are built on the fundamental Internet Protocol (IP) that makes the internet and home networks, well, work. However, they are suitable for different applications.

The big difference is that when you send information over UDP, the sender doesn’t first have to establish a connection with the receiver before starting the conversation. It’s a bit like sending a letter. You don’t know if the other person received your message and you have no guarantee that you’ll get any feedback.

TCP, on the other hand, is more like making a phone call. The receiver has to “pick up” the connection and there’s a back-and-forth flow of information until someone deliberately hangs up.

UDP messages are generally broadcast over a network to anyone who is listening on the specified UDP port. This makes it perfect for housekeeping type messages that relate to running the network itself. It’s also perfect for voice-over-IP streaming, online video games and streaming broadcasts. 

Why? These applications benefit from UDP’s low latency and constant stream of information that doesn’t have to be perfect to be useful. A little corruption in your Skype chat is far less important than low amounts of lag, after all.

TCP is much more common than UDP and absolutely makes sure that all data is received free from errors. Just about everything that doesn’t need the specific advantages of UDP, uses TCP instead.

Which Ports Are Usually Open By Default?

There are a LOT of ports. A port number can be anything from 0 to 65535! That doesn’t mean any application can just pick any port. There are established standards and ranges, which helps us make sense of the noise.

Ports 0-1023 are associated with some of the most important and fundamental network services. This makes sense, since the lower-numbered ports were assigned first. The SMTP protocol for email, for example, is exclusively used by port 25.

Ports 1024-49151 are known as “registered ports” and are assigned to important common services such as OpenVPN on port 1194 or Microsoft SQL on ports 1433 and 1434.

The rest of the port numbers are known as “dynamic” or “private” ports. These ports aren’t reserved and anyone can use them on a network to support a particular service. The only problem crops up when two or more services on the same network are using the same port.

While it’s impossible to list every single important port, these common ports are useful to know by heart:

• 20 – FTP (File Transfer Protocol)
• 22 – Secure Shell (SSH)
• 25 – Simple Mail Transfer Protocol (SMTP)
• 53 –  Domain Name System (DNS)
• 80 – Hypertext Transfer Protocol (HTTP)
• 110 – Post Office Protocol (POP3)
• 143 – Internet Message Access Protocol (IMAP)
• 443 –  HTTP Secure (HTTPS)

Since there are so many thousands of common port numbers, the easiest approach is to remember the ranges. Which will tell you if a given port is reserved or not. Thanks to Google, you can also look up which services use a specific port in no time at all.

Find Open Ports In Windows

Now that we’ve got all the basic knowledge about TCP and UDP ports out of the way, it’s time to get down to the process of finding which ports are open and in use on your computer.

The good news is that Windows has a pretty useful command built into it that will show you what ports are currently being used on your computer by various applications and services.

• The first thing you want to do is open the Start Menu and search for CMD.

• Now, right-click on CMD and Run as Administrator.

• With the Command Prompt open, type:

Netstat -ab

• Don’t worry about a long list of info scrolling by faster than you can read it. You can simply use CTRL+C and CTRL+V to copy and paste the information into Notepad or any other text editor.
• The information in brackets is the name of the program that’s using the port. TCP or UDP refers to the protocol being used on that port. The number consists of an IP address and then the port number after the colon.

Scanning For Blocked Ports

That takes care of finding which ports are being used and by which application, but it doesn’t tell us which ports are being actively blocked by the Windows Firewall.

• Once again, open the Start Menu and search for CMD.
• Right-click on CMD and Run as Administrator.
• With the Command Prompt open, type:

netsh firewall show state

This is a display of blocked and open ports as per the configuration of your Windows Firewall.

You’ll see a note about this command being deprecated, but the new command doesn’t show us the information we want. So for now using the ‘show state’ command is still the fastest and easiest way to get port information.

Just because the Windows Firewall isn’t blocking a port, that doesn’t mean your router or ISP aren’t. So the last thing we want to do is check if any external blocking is happening.

• Open the Start Menu and search for CMD.
• Now, right-click on CMD and Run as Administrator.
• With the Command Prompt open, type:

netstat -ano | findstr -i SYN_SENT

If you don’t get any hits listed, then nothing is being blocked. If some ports are listed, it means they are being blocked. If a port not blocked by Windows shows up here, you may want to check your router or pop an email to your ISP, if switching to a different port isn’t an option.

Useful Apps To Map Out Your Port Status

While the Command Prompt is a good quick and dirty tool, there are more refined third-party applications that can help you get a picture of your port configuration. The two highlighted here are just popular examples.

SolarWinds Free Port Scanner

SolarWinds requires that you submit your name and details in order to download it, but it’s up to you whether you put your real information into the form or not. We tried several free tools before settling on SolarWinds, but it was the only tool that both worked properly under Windows 10 and had an easy interface. 

It was also the only one not to trigger a false positive virus flag. One of the big problems with port scanning software is that security companies tend to see them as malware. So most users ignore any virus warning that come with such tools. That’s a problem because you can’t tell the difference between a false positive and a real virus in these apps. 

SolarWinds might come with some strings attached, but it actually works as advertised and is easy to use.

CanYouSeeMe

This is, as you can probably tell, a website service rather than an application. It’s a good first port of call to see if external data can get through your local port or not. It auto-detects your IP address and all you have to do is specify which port to test. 

It will then tell you if the port is blocked or not and you’ll then have to figure out whether the blockage is on the computer, router or at the service provider level.

Conclusion

For most users, ports aren’t something you need to worry about. They are managed by your operating system, applications and network hardware. 

When things go wrong however, it’s good to have the tool in hand that let you find open ports to sniff out suspicious activity or figure out where exactly your precious information is hitting a brick wall.

Related posts

• Spiegazione dei tipi di cavo USB: versioni, porte, velocità e alimentazione

• Internet and Social Networking Sites addiction

• Impossibile connettersi al Xbox Live; Fix Xbox Live Networking issue in Windows 10

• Wireless Networking Tools libero per Windows 10

• Cisco Packet Tracer Networking Simulation Tool e le sue alternative gratuite

• Come risolvere "Impossibile rinnovare l'indirizzo IP" in Windows

• La scheda di rete non funziona? 12 cose da provare

• HDG spiega: che cos'è un dominio parcheggiato e quali sono i suoi vantaggi?

• Come stimare i requisiti di larghezza di banda per un sito o una rete aziendale

• Forza Windows 7 a utilizzare la connessione cablata su wireless

• Come connettersi a un registro remoto in Windows 7 e 10

• Come disabilitare Networking in Windows Sandbox in Windows 10

• Come evitare e risolvere le interruzioni DNS

• Come utilizzare Xbox Networking in Windows 10, per verificare la connessione a Xbox Live

• HDG spiega: che cos'è l'RFID e per cosa può essere utilizzato?

• Che cos'è NAT, come funziona e perché viene utilizzato?

• Che cos'è un firewall e qual è il suo scopo?

• 8 semplici progetti Raspberry Pi per principianti

• Che cos'è una CDN e perché è essenziale se possiedi un dominio?

• Cos'è il cloud e come sfruttarlo al meglio