هناك فرصة جيدة لحدوثك في هذه المقالة لأن أحد التطبيقات التي تحاول تشغيلها يشكو من حظر "منفذ" أو أنك قرأت عن كيفية ترك "منافذ" معينة مفتوحة على شبكتك يمكن أن يكون مشكلة أمنية . 

في كلتا الحالتين ، في نهاية هذه القطعة ، لن تعرف فقط ماهية هذه المنافذ التي يتحدث عنها الجميع ، ولكن كيف تتحقق من جهاز الكمبيوتر الخاص بك للعثور على منافذ مفتوحة أو مغلقة.

ما هو منفذ الشبكة؟^{(What Is a Network Port?)}

أول شيء يجب أن تعرفه هو أن المنافذ التي نشير إليها هنا افتراضية^(virtual) . لا علاقة له بمنافذ أجهزة الشبكة المادية على جهاز التوجيه أو التلفزيون أو وحدات التحكم أو أجهزة الكمبيوتر. الموانئ هي ببساطة وسيلة لأجهزة الشبكة والبرامج الخاصة بك لتنظيم حركة مرور المعلومات. 

فكر في الممرات المحجوزة على الطريق. الرصيف مخصص للمشاة. قد يكون هناك ممر مخصص للدراجات. المركبات والحافلات Carpool^(Carpool) لها ممرات خاصة بها أيضًا. المنافذ تخدم نفس الوظيفة. يمكن استخدام أحد المنافذ لتلقي رسائل البريد الإلكتروني ، بينما يحمل منفذ آخر طلبات نقل الملفات أو حركة مرور الموقع. 

هناك نوعان شائعان من المنافذ ، والتي تحتاج إلى شرح موجز قبل أن ننتقل إلى التحقق من المنافذ المفتوحة على نظامك وأيها غير مفتوح.

ما هي منافذ TCP و UDP؟^{(What Are TCP & UDP Ports?)}

يُعرف النوعان الشائعان من المنافذ على الشبكات الحديثة بمنافذ TCP و UDP . هذا هو بروتوكول التحكم في الإرسال وبروتوكول^{(Transmission Control Protocol)} مخطط بيانات المستخدم^{(User Datagram Protocol )} على التوالي. لذلك يستخدم هذان النوعان من المنافذ بروتوكولات شبكة مختلفة.

والتي يمكنك التفكير فيها كمجموعات مميزة من القواعد لكيفية إرسال أجزاء من المعلومات واستلامها. كلا نوعي المنافذ مبنيان على بروتوكول الإنترنت^{(Internet Protocol)} الأساسي (IP) الذي يجعل الإنترنت والشبكات المنزلية تعمل^(work) بشكل جيد . ومع ذلك ، فهي مناسبة لتطبيقات مختلفة.

يتمثل الاختلاف الكبير في أنه عند إرسال معلومات عبر UDP ، لا يتعين على المرسل أولاً إنشاء اتصال بالمستقبل قبل بدء المحادثة. إنه يشبه إلى حد ما إرسال بريد إلكتروني. أنت لا تعرف ما إذا كان الشخص الآخر قد تلقى رسالتك وليس لديك ضمان أنك ستحصل على أي ملاحظات.

TCP ، من ناحية أخرى ، يشبه إجراء مكالمة هاتفية. يجب على المتلقي "التقاط" الاتصال وهناك تدفق للمعلومات ذهابًا وإيابًا حتى يقوم شخص ما بإنهاء المكالمة عمدًا.

يتم بث رسائل UDP^(UDP) بشكل عام عبر الشبكة لأي شخص يستمع على منفذ UDP المحدد. ^(UDP)هذا يجعلها مثالية للرسائل من نوع التدبير المنزلي التي تتعلق بتشغيل الشبكة نفسها. كما أنها مثالية لتدفق الصوت عبر بروتوكول الإنترنت وألعاب الفيديو عبر الإنترنت والبث المباشر. 

لماذا ا؟ تستفيد هذه التطبيقات من زمن انتقال UDP المنخفض والتدفق المستمر للمعلومات التي لا يجب أن تكون مثالية لتكون مفيدة. القليل من الفساد في دردشة Skype الخاصة بك أقل أهمية بكثير من الكميات المنخفضة من التأخير ، بعد كل شيء.

يعتبر TCP^(TCP) أكثر شيوعًا من UDP ويتأكد تمامًا من تلقي جميع البيانات خالية من الأخطاء. فقط حول كل ما لا يحتاج إلى مزايا محددة لـ UDP ، يستخدم TCP بدلاً من ذلك.

ما هي المنافذ التي يتم فتحها عادةً افتراضيًا؟^{(Which Ports Are Usually Open By Default?)}

هناك الكثير^(LOT) من المنافذ. رقم المنفذ يمكن أن يكون أي شيء من 0 إلى 65535! هذا لا يعني أن أي تطبيق يمكنه فقط اختيار أي منفذ. هناك معايير ونطاقات ثابتة تساعدنا على فهم الضوضاء.

ترتبط المنافذ 0-1023 ببعض أهم خدمات الشبكة الأساسية. هذا أمر منطقي ، حيث تم تخصيص المنافذ ذات الأرقام الأقل أولاً. بروتوكول SMTP للبريد الإلكتروني ، على سبيل المثال ، يُستخدم حصريًا بواسطة المنفذ 25.

تُعرف المنافذ 1024-49151 باسم "المنافذ المسجلة" ويتم تخصيصها للخدمات العامة المهمة مثل OpenVPN على المنفذ 1194 أو Microsoft SQL على المنفذين 1433 و 1434.

تُعرف باقي أرقام المنافذ باسم المنافذ "الديناميكية" أو "الخاصة". هذه المنافذ ليست محجوزة ويمكن لأي شخص استخدامها على الشبكة لدعم خدمة معينة. تظهر المشكلة الوحيدة عندما تستخدم خدمتان أو أكثر على نفس الشبكة نفس المنفذ.

في حين أنه من المستحيل سرد كل منفذ واحد مهم ، فإن هذه المنافذ الشائعة مفيدة لمعرفتها عن ظهر قلب:

• 20 - FTP (بروتوكول نقل الملفات)
• 22 - Secure Shell (SSH)
• 25 - بروتوكول نقل البريد البسيط^{(Simple Mail Transfer Protocol)} (SMTP)
• 53 -  نظام اسم المجال^{(Domain Name System)} (DNS)
• 80 - بروتوكول نقل النص التشعبي^{(Hypertext Transfer Protocol)} ( HTTP )
• 110 - بروتوكول مكتب البريد (POP3)
• 143 - بروتوكول الوصول إلى الرسائل عبر الإنترنت^{(Internet Message Access Protocol)} ( IMAP )
• 443 -  بروتوكول HTTP الآمن (HTTPS)

نظرًا لوجود الآلاف من أرقام المنافذ الشائعة ، فإن أسهل طريقة هي تذكر النطاقات. والتي^(Which) ستخبرك ما إذا كان منفذ معين محجوزًا أم لا. بفضل Google ، يمكنك أيضًا البحث عن الخدمات التي تستخدم منفذًا معينًا في أي وقت من الأوقات على الإطلاق.

ابحث عن منافذ مفتوحة في Windows^{(Find Open Ports In Windows)}

الآن وقد حصلنا على كل المعارف الأساسية حول منافذ TCP و UDP بعيدًا عن الطريق ، فقد حان الوقت للانطلاق في عملية العثور على المنافذ المفتوحة والمستخدمة على جهاز الكمبيوتر الخاص بك.

والخبر السار هو أن Windows يحتوي على أمر مفيد جدًا مدمج فيه والذي سيوضح لك المنافذ التي يتم استخدامها حاليًا على جهاز الكمبيوتر الخاص بك بواسطة العديد من التطبيقات والخدمات.

• أول شيء تريد القيام به هو فتح قائمة ابدأ^{(Start Menu)} والبحث عن CMD.

• الآن ، انقر بزر الماوس الأيمن فوق CMD وتشغيل كمسؤول.^{(Run as Administrator.)}

• مع فتح موجه الأوامر ، اكتب:

Netstat -ab

• لا تقلق بشأن تمرير قائمة طويلة من المعلومات بمعدل أسرع مما يمكنك قراءتها. يمكنك ببساطة استخدام CTRL+C و CTRL+V لنسخ المعلومات ولصقها في Notepad أو أي محرر نصوص آخر.
• المعلومات الموجودة بين قوسين هي اسم البرنامج الذي يستخدم المنفذ. يشير TCP^(TCP) أو UDP إلى البروتوكول المستخدم على هذا المنفذ. يتكون الرقم من عنوان IP ثم رقم المنفذ بعد النقطتين.

البحث عن المنافذ المحظورة^{(Scanning For Blocked Ports)}

يهتم هذا بالعثور على المنافذ التي يتم استخدامها والتطبيق الذي يتم استخدامه ، لكنه لا يخبرنا عن المنافذ التي يتم حظرها بشكل نشط بواسطة جدار حماية Windows^{(Windows Firewall)} .

• مرة أخرى ، افتح قائمة ابدأ^{(Start Menu)} وابحث عن CMD.
• انقر بزر الماوس الأيمن فوق CMD وتشغيل كمسؤول.^{(Run as Administrator.)}
• مع فتح موجه الأوامر ، اكتب:

إظهار حالة جدار الحماية netsh^{(netsh firewall show state)}

هذا عرض للمنافذ المحظورة والمفتوحة حسب تكوين جدار حماية Windows^{(Windows Firewall)} .

سترى ملاحظة حول هذا الأمر الذي تم إهماله ، لكن الأمر الجديد لا يُظهر لنا المعلومات التي نريدها. حتى الآن ، لا يزال استخدام أمر "show state" هو الطريقة الأسرع والأسهل للحصول على معلومات المنفذ.

لمجرد أن جدار حماية Windows^{(Windows Firewall)} لا يحظر منفذًا ، فهذا لا يعني أن جهاز التوجيه أو مزود خدمة الإنترنت^(ISP) لديك ليس كذلك. لذا فإن آخر شيء نريد القيام به هو التحقق مما إذا كان هناك أي حظر خارجي يحدث.

• افتح قائمة ابدأ وابحث عن CMD.
• الآن ، انقر بزر الماوس الأيمن فوق CMD وتشغيل كمسؤول.^{(Run as Administrator.)}
• مع فتح موجه الأوامر ، اكتب:

netstat -ano | findstr -i SYN_SENT

إذا لم تحصل على أي زيارات مدرجة ، فلن يتم حظر أي شيء. إذا تم إدراج بعض المنافذ ، فهذا يعني أنه تم حظرها. إذا ظهر هنا منفذ لم يتم حظره بواسطة Windows ، فقد ترغب في التحقق من جهاز التوجيه الخاص بك أو إرسال بريد إلكتروني إلى موفر خدمة الإنترنت^(ISP) ، إذا لم يكن التبديل إلى منفذ مختلف خيارًا.

تطبيقات مفيدة لرسم خريطة حالة المنفذ الخاص بك^{(Useful Apps To Map Out Your Port Status)}

في حين أن Command Prompt هو أداة جيدة وسريعة وقذرة ، هناك المزيد من تطبيقات الطرف الثالث التي يمكن أن تساعدك في الحصول على صورة لتكوين المنفذ الخاص بك. الاثنان اللذان تم إبرازهما هنا هما مجرد أمثلة شائعة.

برنامج SolarWinds Free Port Scanner^{(SolarWinds Free Port Scanner)(SolarWinds Free Port Scanner)}

تتطلب SolarWinds^(SolarWinds) أن ترسل اسمك وتفاصيلك من أجل تنزيلها ، ولكن الأمر متروك لك سواء أدخلت معلوماتك الحقيقية في النموذج أم لا. لقد جربنا العديد من الأدوات المجانية قبل الاستقرار على SolarWinds ، لكنها كانت الأداة الوحيدة التي تعمل بشكل صحيح تحت Windows 10 ولديها واجهة سهلة. 

كما أنها كانت الوحيدة التي لم تطلق علامة فيروس إيجابية زائفة. تتمثل إحدى المشكلات الكبيرة في برامج فحص المنافذ في أن شركات الأمان تميل إلى اعتبارها برامج ضارة. لذلك يتجاهل معظم المستخدمين أي تحذير من الفيروسات يأتي مع مثل هذه الأدوات. هذه مشكلة لأنه لا يمكنك التمييز بين الفيروس الإيجابي الخاطئ والفيروس الحقيقي في هذه التطبيقات. 

قد تأتي SolarWinds مع بعض السلاسل المرفقة ، لكنها تعمل بالفعل كما هو معلن عنها وسهلة الاستخدام.

هل بإمكانك رؤيتي^{(CanYouSeeMe)(CanYouSeeMe)}

هذه ، كما يمكنك أن تقول على الأرجح ، خدمة موقع ويب وليست تطبيقًا. إنه أول منفذ جيد للاتصال لمعرفة ما إذا كانت البيانات الخارجية يمكن أن تمر عبر المنفذ المحلي أم لا. يكتشف تلقائيًا عنوان IP الخاص بك وكل ما عليك فعله هو تحديد المنفذ الذي تريد اختباره. 

سيخبرك بعد ذلك ما إذا كان المنفذ محظورًا أم لا وسيتعين عليك بعد ذلك معرفة ما إذا كان الانسداد موجودًا على جهاز الكمبيوتر أو جهاز التوجيه أو على مستوى مزود الخدمة.

خاتمة

بالنسبة لمعظم المستخدمين ، فإن المنافذ ليست شيئًا يجب أن تقلق بشأنه. تتم إدارتها بواسطة نظام التشغيل والتطبيقات وأجهزة الشبكة. 

عندما تسوء الأمور ، من الجيد أن يكون لديك الأداة التي تتيح لك العثور على منافذ مفتوحة لاستكشاف أي نشاط مشبوه أو اكتشاف مكان وصول معلوماتك الثمينة إلى جدار من الطوب.

How to Find Open and Blocked TCP/UDP Ports

There’s a good chance you’ve happened upon this article because an application you’re trying to run is comрlaining about a “port” being blocked or you’ve read about how leaving certain “pоrts” open on your network can be a security problem. 

Either way, by the end of this piece you’ll not only know what these ports everyone is going on about are, but how to check your computer to find open or closed ports.

What Is a Network Port?

The first thing you should know is that the ports we’re referring to here are virtual. It has nothing to do with the physical network hardware ports on your router, TV, consoles or computers. Ports are simply a way for your network hardware and software to organize information traffic. 

Think of reserved lanes on a road. The sidewalk is for pedestrians. There might be a dedicated bike lane. Carpool vehicles and buses have their own lanes too. Ports serve the same function. One port might be used for receiving emails, while another carries file transfer requests, or website traffic. 

There are two common types of ports, which need a brief explanation before we move on to checking which ports on your system are open and which aren’t.

What Are TCP & UDP Ports?

The two common types of ports on modern networks are known as TCP and UDP ports. That is Transmission Control Protocol and User Datagram Protocol respectively. So these two port types use different network protocols.

Which you can think of as distinctive sets of rules for how bits of information should be sent and received. Both port types are built on the fundamental Internet Protocol (IP) that makes the internet and home networks, well, work. However, they are suitable for different applications.

The big difference is that when you send information over UDP, the sender doesn’t first have to establish a connection with the receiver before starting the conversation. It’s a bit like sending a letter. You don’t know if the other person received your message and you have no guarantee that you’ll get any feedback.

TCP, on the other hand, is more like making a phone call. The receiver has to “pick up” the connection and there’s a back-and-forth flow of information until someone deliberately hangs up.

UDP messages are generally broadcast over a network to anyone who is listening on the specified UDP port. This makes it perfect for housekeeping type messages that relate to running the network itself. It’s also perfect for voice-over-IP streaming, online video games and streaming broadcasts. 

Why? These applications benefit from UDP’s low latency and constant stream of information that doesn’t have to be perfect to be useful. A little corruption in your Skype chat is far less important than low amounts of lag, after all.

TCP is much more common than UDP and absolutely makes sure that all data is received free from errors. Just about everything that doesn’t need the specific advantages of UDP, uses TCP instead.

Which Ports Are Usually Open By Default?

There are a LOT of ports. A port number can be anything from 0 to 65535! That doesn’t mean any application can just pick any port. There are established standards and ranges, which helps us make sense of the noise.

Ports 0-1023 are associated with some of the most important and fundamental network services. This makes sense, since the lower-numbered ports were assigned first. The SMTP protocol for email, for example, is exclusively used by port 25.

Ports 1024-49151 are known as “registered ports” and are assigned to important common services such as OpenVPN on port 1194 or Microsoft SQL on ports 1433 and 1434.

The rest of the port numbers are known as “dynamic” or “private” ports. These ports aren’t reserved and anyone can use them on a network to support a particular service. The only problem crops up when two or more services on the same network are using the same port.

While it’s impossible to list every single important port, these common ports are useful to know by heart:

• 20 – FTP (File Transfer Protocol)
• 22 – Secure Shell (SSH)
• 25 – Simple Mail Transfer Protocol (SMTP)
• 53 –  Domain Name System (DNS)
• 80 – Hypertext Transfer Protocol (HTTP)
• 110 – Post Office Protocol (POP3)
• 143 – Internet Message Access Protocol (IMAP)
• 443 –  HTTP Secure (HTTPS)

Since there are so many thousands of common port numbers, the easiest approach is to remember the ranges. Which will tell you if a given port is reserved or not. Thanks to Google, you can also look up which services use a specific port in no time at all.

Find Open Ports In Windows

Now that we’ve got all the basic knowledge about TCP and UDP ports out of the way, it’s time to get down to the process of finding which ports are open and in use on your computer.

The good news is that Windows has a pretty useful command built into it that will show you what ports are currently being used on your computer by various applications and services.

• The first thing you want to do is open the Start Menu and search for CMD.

• Now, right-click on CMD and Run as Administrator.

• With the Command Prompt open, type:

Netstat -ab

• Don’t worry about a long list of info scrolling by faster than you can read it. You can simply use CTRL+C and CTRL+V to copy and paste the information into Notepad or any other text editor.
• The information in brackets is the name of the program that’s using the port. TCP or UDP refers to the protocol being used on that port. The number consists of an IP address and then the port number after the colon.

Scanning For Blocked Ports

That takes care of finding which ports are being used and by which application, but it doesn’t tell us which ports are being actively blocked by the Windows Firewall.

• Once again, open the Start Menu and search for CMD.
• Right-click on CMD and Run as Administrator.
• With the Command Prompt open, type:

netsh firewall show state

This is a display of blocked and open ports as per the configuration of your Windows Firewall.

You’ll see a note about this command being deprecated, but the new command doesn’t show us the information we want. So for now using the ‘show state’ command is still the fastest and easiest way to get port information.

Just because the Windows Firewall isn’t blocking a port, that doesn’t mean your router or ISP aren’t. So the last thing we want to do is check if any external blocking is happening.

• Open the Start Menu and search for CMD.
• Now, right-click on CMD and Run as Administrator.
• With the Command Prompt open, type:

netstat -ano | findstr -i SYN_SENT

If you don’t get any hits listed, then nothing is being blocked. If some ports are listed, it means they are being blocked. If a port not blocked by Windows shows up here, you may want to check your router or pop an email to your ISP, if switching to a different port isn’t an option.

Useful Apps To Map Out Your Port Status

While the Command Prompt is a good quick and dirty tool, there are more refined third-party applications that can help you get a picture of your port configuration. The two highlighted here are just popular examples.

SolarWinds Free Port Scanner

SolarWinds requires that you submit your name and details in order to download it, but it’s up to you whether you put your real information into the form or not. We tried several free tools before settling on SolarWinds, but it was the only tool that both worked properly under Windows 10 and had an easy interface. 

It was also the only one not to trigger a false positive virus flag. One of the big problems with port scanning software is that security companies tend to see them as malware. So most users ignore any virus warning that come with such tools. That’s a problem because you can’t tell the difference between a false positive and a real virus in these apps. 

SolarWinds might come with some strings attached, but it actually works as advertised and is easy to use.

CanYouSeeMe

This is, as you can probably tell, a website service rather than an application. It’s a good first port of call to see if external data can get through your local port or not. It auto-detects your IP address and all you have to do is specify which port to test. 

It will then tell you if the port is blocked or not and you’ll then have to figure out whether the blockage is on the computer, router or at the service provider level.

Conclusion

For most users, ports aren’t something you need to worry about. They are managed by your operating system, applications and network hardware. 

When things go wrong however, it’s good to have the tool in hand that let you find open ports to sniff out suspicious activity or figure out where exactly your precious information is hitting a brick wall.

Related posts

• شرح أنواع كبلات USB - الإصدارات والمنافذ والسرعات والطاقة

• Internet and Social Networking Sites addiction

• لا يمكن الاتصال ب Xbox Live؛ Fix Xbox Live Networking issue في Windows 10

• Wireless Networking Tools مجانا ل Windows 10

• Cisco Packet Tracer Networking Simulation Tool وبدائلها المجانية

• كيفية تجنب انقطاع DNS وحلها

• إصلاح خطأ "يتعذر على Windows الاتصال بهذه الشبكة"

• Reset Network Adapters باستخدام Network Reset feature في Windows 11

• ما هو جدار الحماية وما الغرض منه؟

• ما يجب فعله باستخدام جهاز توجيه قديم: 8 أفكار رائعة

• 5 طرق لتأمين الواي فاي الخاص بك

• كيفية استخدام تطبيق People لإدارة حسابات الشبكات الاجتماعية

• ما هو المضيف المحلي وكيف يمكنك استخدامه؟

• Access Point مقابل جهاز التوجيه: ما هي الاختلافات؟

• كيفية الاتصال بسجل بعيد في Windows 7 و 10

• كيفية إعداد NAS (التخزين المتصل بالشبكة)

• 8 طرق سهلة لاستكشاف أخطاء اتصال الشبكة وإصلاحها

• كيفية استخدام شبكة Xbox في نظام التشغيل Windows 10 للتحقق من اتصالك بـ Xbox Live

• 8 Best Social Networking Sites ل Business Professionals Besides LinkedIn

• كيفية وضع أجهزة معينة في القائمة البيضاء على شبكتك المنزلية لمنع المتسللين