检查您的设备是否暴露于来自互联网的传入连接。如果使用 VPN，本测试将检查 VPN 的公共 IP 地址。
搜索参考资料
这是搜索模式 - 您可以使用它来查找对我们缓存中任何主机的引用。只需输入指定的主机并按 Enter 或单击按钮即可。
Nslookup 论据和描述
NSLOOKUP 是一个用于查询指定域的 NS 服务器的程序。该工具通常用于检测域的 IP 地址（A 记录），但也可用于接收其他 NS 记录。它与 DIG 命令非常相似。与 DIG 不同，NSLOOKUP 基于其自己的解析器库。
Ping 论据和描述
PING 是网络命令，可让您检查主机是否活动并响应。特殊协议 ICMP 用于 ping。有关 ICMP 协议详细信息，请参阅 RFC 792。您可以在下面找到命令参数。
Whois 论据和描述
WHOIS 在 Whois 服务器中搜索对象（域或 IP）。特殊的 WHOIS 协议用于查询 Whois 服务器。有关协议规范，请参阅 RFC 3912。该命令在所有 Linux 系统上都可用，并且有很多参数。最重要的参数是主机地址。请参阅下面的参数说明。
Host 论据和描述
HOST 是一个 DNS 查找实用程序。您可以使用它将名称转换为 IP 地址，反之亦然。它类似于DIG和NSLOOKUP。该命令在所有 Linux 发行版上都可用。有几个论点。您可以在下面找到参数的说明。
Traceroute 论据和描述
TRACEROUTE 是网络诊断命令。此命令跟踪从 IP 网络到给定主机的路由数据包。使用 ICMP 或 UDP 数据包。请参阅下面的命令参数。
Geoiplookup 论据和描述
GEOIPLOOKUP 可让您检测主机的位置。准备好的 WHOIS 数据库用于检测 IP 或域的位置。互联网上有很多独立的geoip数据库，因此同一台主机可以在这些数据库中拥有不同的位置。 GEOIPLOOKUP 不是内置的 Linux 命令。该命令只有一个参数 - 主机地址。
Dig 论据和描述
DIG 命令是 BIND 软件包的一部分，可在所有 Linux 发行版上使用。它用于使用标准操作系统库查询域名服务器 (DNS) 并显示来自这些 DNS 服务器的答案。域信息探索器 (DIG) 对于解决 DNS 问题非常有用。您可以在下面找到 DIG 参数。
评论
为什么开放端口可能带来风险？
开放端口表示某项服务可能接受传入连接。个人电脑通常使用防火墙阻止未经请求的连接，而公共服务器需要开放端口来提供 HTTP、HTTPS 等服务。使用 VPN 时，其公网 IP 地址上的开放端口可能属于 VPN 服务器上运行的服务。
为什么要检查开放端口？
值得调查意外开放的端口，以了解哪些服务暴露在外。开放端口还可能泄露使用该 IP 地址的服务器或服务信息。仅有开放端口并不能证明您的设备不安全，也不能证明您正在使用 VPN 或代理。
测试包含哪些端口？
测试会检查以下常用端口。
- 21 FTP (文件传输协议命令通道)
- 22 SSH (安全外壳协议和安全文件传输)
- 23 Telnet (未加密的应用层协议)
- 25 SMTP (邮件服务器使用的简单邮件传输协议)
- 53 DNS (公共解析器使用的域名系统协议)
- 80 HTTP (公共 Web 服务器使用的超文本传输协议)
- 443 HTTPS / SSTP (安全超文本传输协议 / SSTP VPN 协议)
- 445 SMB (SMB 文件共享协议)
- 465 SMTPS (通过 SSL 传输的简单邮件传输协议)
- 995 POP3S (通过 SSL 传输的邮局协议 3)
- 1194 OpenVPN (OpenVPN 协议)
- 1723 PPTP (PPTP 隧道 VPN 协议)
- 3306 MYSQL (MySQL 数据库协议)
- 3389 RDP (远程桌面协议)
- 5555 SoftEther (SoftEther VPN 服务器协议)