Was bedeutet ein offener Port?

Ein **offener Port** heißt, dass ein bestimmter Dienst aktiv lauscht und über das Internet erreichbar ist. Das ist ideal zum Hosten von Gameservern, Webservern oder Fernzugriff. Es bestätigt, dass **Portweiterleitung** und Firewall richtig konfiguriert sind.

Warum wird mein Port als geschlossen angezeigt?

Ein **geschlossener Port** bedeutet, die Verbindung kam an, aber kein Dienst lauschte. Passiert oft, wenn die Serversoftware (z. B. Minecraft) nicht läuft. Bei 'gefiltert' oder 'Timeout' blockiert meist eine **Firewall** oder der Router die Verbindung komplett.

Unterschied zwischen TCP- und UDP-Ports?

**TCP** ist verbindungsorientiert und zuverlässig, stellt Reihenfolge sicher (Web, Mail, Dateien). **UDP** ist verbindungslos und schneller, ohne Liefergarantie (Gaming, Streaming, VoIP). Unser Scanner prüft beide; UDP ist komplexer, da oft ohne Antwort.

Wie öffne ich einen Port im Router?

Melde dich im Router-Admin an (meist 192.168.1.1) und finde **Portweiterleitung**. Erstelle eine Regel mit **Portnummer** (z. B. 25565), Protokoll (TCP/UDP) und **lokaler IP** des Servers. Speichern, ggf. neu starten.

Welche Ports werden am häufigsten genutzt?

Häufig geprüft: **80** (HTTP), **443** (HTTPS), **21** (FTP), **22** (SSH), **25** (SMTP), **3389** (RDP), **25565** (Minecraft). Diese Standardports helfen bei schneller Konfiguration und Diagnose.

Ist Portscannen legal?

Ja, **Portscans** im eigenen oder autorisierten Netzwerk sind legal und üblich. Scans ohne Erlaubnis können als Angriff gelten und gegen Gesetze oder ISP-AGB verstoßen. Bitte verantwortungsvoll nutzen.

Kann ich mehrere Ports auf einmal prüfen?

Ja, das Tool unterstützt **Portbereiche** und Batch-Prüfungen. Du kannst '20-25' eingeben oder 'Beliebte Ports' nutzen, um mehrere Dienste gleichzeitig zu scannen. Praktisch für Sicherheitschecks oder mehrere Services.

Was ist Portweiterleitung?

**Portweiterleitung** ist eine Router-Einstellung, die eingehenden Traffic eines Ports an ein bestimmtes Gerät im LAN leitet. Ohne sie verwirft der Router unerwünschte Anfragen. Wichtig, um Freunde auf deinen Gameserver zu lassen, Kameras remote zu erreichen oder von zu Hause zu hosten.

Warum meine externe IP prüfen?

Deine **externe IP** ist die, die das Internet sieht. Für Server oder Weiterleitung müssen Nutzer diese öffentliche IP nutzen, nicht die lokale. Das Tool erkennt deine öffentliche IP automatisch, damit du die Erreichbarkeit testen kannst.

Was bedeutet 'gefiltert'?

**Gefiltert** heißt, der Scanner schickte eine Anfrage, bekam aber keine Antwort. Meist blockiert ein **Firewall** (Router/PC/ISP) die Pakete still. Passe die Firewall an, um den Port explizit zu erlauben.

Kostenloser Online Port-Checker

Prüfe von außen, ob ein Port auf deiner IP-Adresse offen ist. Überprüfe Portweiterleitung, teste Server-Erreichbarkeit und diagnostiziere Firewall-Probleme in Sekunden.

Prüfe deine Ports

Schnelles, kostenloses und zuverlässiges Port-Prüf-Tool

Beliebte Ports

webServices

Email

databases

remoteAccess

100% Datenschutzsicher

Antwort in ~50ms

25 Sprachen

Was ist ein Port-Checker?

Ein Port-Checker prüft online, ob ein bestimmter Kommunikationskanal (Port) auf deinem Gerät oder Netzwerk offen und erreichbar ist. Ports sind virtuelle Türen; einige müssen offen sein, andere aus Sicherheitsgründen geschlossen. Das Tool versucht eine Verbindung zu deinem Port wie ein externer Besucher und meldet offen oder geschlossen.

Nutzer prüfen oft offene Ports, um Weiterleitungsregeln korrekt einzurichten. Das ist wichtig fürs Hosten von Spielen, Webservern oder P2P. Ist ein Port zu, können externe Nutzer nicht verbinden, was Netzprobleme verursacht. Umgekehrt hilft das Prüfen offener Ports, keine verwundbaren Dienste preiszugeben.

Das Tool wird von vielen genutzt: Gamer für Minecraft/Call of Duty-Server, IT-Profis und Admins für Firewall-Checks, und Heimanwender für Kameras oder Smart-Home. Sofortiges Feedback zur Erreichbarkeit hilft bei Diagnose und Absicherung.

So nutzt du den Port-Checker

Zieladresse eingeben

Gib die IP oder Domain ein, die du scannen willst. Manuell oder per 'Meine IP' automatisch.

Portnummer angeben

Gib die Portnummer an (z. B. 80 für Web) oder nutze Presets.

Prüfung starten

Klicke auf 'Port prüfen', um den Scan zu starten. Wir versuchen, den Port zu erreichen.

Ergebnisse deuten

Sieh dir den Portstatus an. 'Offen' = erreichbar, 'Geschlossen' = erreichbar aber kein Dienst, 'Gefiltert' = Firewall blockiert.

Fehler beheben

Ist der Port zu, prüfe Weiterleitung und Firewall, um Netzprobleme zu lösen.

Häufige Anwendungsfälle

Gameserver einrichten

Wichtig für Multiplayer (z. B. Minecraft, FiveM, CS:GO). Prüfe die Weiterleitung, damit Freunde verbinden können. Übliche Ports: 25565 (Minecraft), 30120 (FiveM).

Remote Desktop

Für RDP oder VNC muss der Port offen sein. Prüfe 3389, um sicherzustellen, dass der Tunnel erreichbar ist.

Webserver

Für Website oder App müssen HTTP 80 und HTTPS 443 offen sein. Das Tool prüft Erreichbarkeit und ISP/Router-Blockaden.

Dateiserver

Für sicheren Dateiaustausch kannst du FTP oder SFTP einrichten. Prüfe Port 21 bzw. 22, damit Berechtigte fehlerfrei hoch-/runterladen können.

Sicherheitskameras & NVR

Remote-Zugriff auf Kameras/NVR braucht oft Weiterleitungen. Eine Portprüfung stellt sicher, dass externe Anfragen ankommen und Live-Streams möglich sind.

VoIP-Dienste

VoIP und IP-Telefone nutzen Ports wie SIP 5060. Prüfen hilft, Einweg-Audio oder Registrierungsfehler zu diagnostizieren.

Netzwerkports verstehen

Was sind Netzwerkports?

Stell dir die IP wie eine Straßenadresse vor und Ports wie Wohnungsnummern. Die IP bringt Daten zum Gerät, die Portnummer zur richtigen Anwendung. Ohne Ports wüsste dein Rechner nicht, ob Daten fürs Web, Mail oder ein Spiel sind.

Portnummern-Bereiche

Es gibt 65.535 Ports, aufgeteilt in drei Bereiche:

• Well-Known Ports (0-1023): Systemdienste wie Web (80) und Mail (25).

• Registered Ports (1024-49151): Für Anwendungen wie Minecraft (25565) oder SQL-Datenbanken.

• Dynamische/Private Ports (49152-65535): Temporär für private/Custom-Verbindungen.

TCP vs. UDP

Ports nutzen zwei Hauptprotokolle:

• TCP: zuverlässig, geordnet, garantiert Lieferung. Ideal für Web, Mail, Dateien.

• UDP: schneller, unverbindlich, keine Garantien. Ideal für Gaming, Streaming, VoIP.

Referenz gängiger Ports

Schnellreferenz der meistgenutzten TCP- und UDP-Ports.

Port	Dienst	Protokoll	Beschreibung
20	FTP-Data	TCP	FTP nutzt für die Übertragung von Dateiinhalten im aktiven Modus einen gesonderten Datenkanal (Port 20). Die Steuerverbindung auf Port 21 verhandelt die Übertragung, während Port 20 den eigentlichen Datenstrom überträgt. Der FTP-Datenverkehr ist unverschlüsselt — Dateiinhalte werden im Klartext übertragen. Nutzen Sie SFTP (Port 22) oder FTPS für sichere Dateiübertragungen.
21	FTP	TCP	FTP (File Transfer Protocol) ermöglicht das Hoch- und Herunterladen von Dateien zwischen Client und Server über TCP. Es verwendet getrennte Steuer- (Port 21) und Datenkanäle (Port 20). FTP überträgt Benutzernamen, Passwörter und Dateiinhalte im Klartext und ist anfällig für Abfangversuche. SFTP (Port 22) oder FTPS sind die sicheren Alternativen für alle modernen Einsatzzwecke.
22	SSH	TCP	SSH (Secure Shell) bietet einen verschlüsselten Tunnel für Remote-Login, Befehlsausführung und Dateiübertragung über unsichere Netzwerke. SSH Version 2, definiert durch RFC 4251–4254, ersetzte das ursprüngliche SSH-1-Protokoll nach gravierenden Sicherheitslücken. Es unterstützt schlüsselbasierte Authentifizierung als sicherere Alternative. Gängige Implementierungen sind OpenSSH (Standard unter Linux/macOS), Dropbear (eingebettete Systeme) und Bitvise (Windows).
23	Telnet	TCP	Telnet war der ursprüngliche Standard für den Fernzugriff auf Terminals, bevor SSH existierte. Es überträgt alle Daten — einschließlich Benutzernamen und Passwörter — unverschlüsselt über das Netzwerk. Jeder Angreifer mit Netzwerkzugang kann Telnet-Zugangsdaten sofort abfangen. Telnet wurde zugunsten von SSH abgelöst und sollte auf keinem modernen System mehr verwendet werden.
25	SMTP	TCP	SMTP (Simple Mail Transfer Protocol) ist das Standardprotokoll für die Weiterleitung von E-Mails zwischen Mailservern. Port 25 wird für die Server-zu-Server-Zustellung genutzt und von den meisten ISPs für Privatanschlüsse blockiert. Authentifizierte Einreichung von Mailclients erfolgt über Port 587 (STARTTLS) oder Port 465 (implizites TLS). SMTP-Server müssen Anti-Relay-Schutz implementieren, um als offene Spam-Relays missbraucht zu werden.
53	DNS	UDP	DNS (Übersetzt menschenlesbare Domainnamen in IP-Adressen. Es nutzt UDP für Anfragen unter 512 Byte und wechselt zu TCP für größere Antworten. Ein rekursiver Resolver befragt mehrere autoritative Server, um eine Domain aufzulösen. Offene DNS-Resolver können für Amplification-DDoS-Angriffe missbraucht werden.
80	HTTP	TCP	HTTP (HyperText Transfer Protocol) ist das Anwendungsprotokoll für die Übertragung von Webseiten und APIs zwischen Browsern und Servern. HTTP überträgt alle Daten einschließlich Session-Cookies im Klartext, dem Abfangen auf gemeinsam genutzten Netzwerken ausgesetzt. Moderne Webstandards erfordern HTTPS (Port 443) für alle Sites mit Nutzerdaten. Leiten Sie gesamten Port-80-Traffic auf Port 443 um.
110	POP3	TCP	POP3 (Post Office Protocol v3) ermöglicht das Herunterladen von E-Mails vom Mailserver. Im Gegensatz zu IMAP löscht POP3 Nachrichten nach dem Download typischerweise vom Server. POP3 im Klartext-Modus überträgt Zugangsdaten unverschlüsselt — verwenden Sie POP3S (Port 995) mit TLS. Für geräteübergreifenden Zugriff ist IMAPS (Port 993) zu bevorzugen.
143	IMAP	TCP	IMAP (Internet Message Access Protocol) ermöglicht E-Mail-Clients den Zugriff und die Synchronisierung von Nachrichten auf dem Mailserver über mehrere Geräte. Anders als POP3 lässt IMAP Nachrichten auf dem Server und synchronisiert Ordnerstruktur. IMAP im Klartext-Modus (Port 143) sollte durch IMAPS (Port 993) ersetzt werden, das TLS ab dem Verbindungsstart nutzt.
443	HTTPS	TCP	HTTPS ist HTTP gesichert mit TLS (Transport Layer Security), das Verschlüsselung, Server-Authentifizierung und Datenintegrität bietet. TLS 1.3 (RFC 8446) ist die aktuell empfohlene Version; TLS 1.0 und 1.1 sind offiziell veraltet. Browser zeigen Sicherheitswarnungen für Sites ohne HTTPS. Let’s Encrypt macht kostenlose TLS-Zertifikate für alle gängig.
465	SMTPS	TCP	SMTPS kapselt SMTP in implizites TLS ab dem Verbindungsaufbau. Dieser Port wurde 1998 kurz veraltet, aber 2018 durch RFC 8314 reaktiviert. Große Anbieter wie Gmail und Microsoft 365 unterstützen Port 465 mit implizitem TLS. Für neue Implementierungen ist Port 587 mit STARTTLS der standardisiertere Ansatz.
587	SMTP Submission	TCP	SMTP Submission (Port 587) ist der aktuelle Standard für authentifizierte E-Mail-Einreichung von Mailclients. Er schreibt STARTTLS vor, bevor Zugangsdaten übertragen werden. Im Gegensatz zu Port 25 erfordert Port 587 Authentifizierung und verhindert so unautorisierten Relay. Alle großen E-Mail-Anbieter empfehlen Port 587 für die Client-SMTP-Konfiguration.
993	IMAPS	TCP	IMAPS ist IMAP mit TLS, das sofort beim Verbindungsaufbau angewendet wird, bevor Zugangsdaten übertragen werden. Dies eliminiert das Abfangrisiko beim Klartext-IMAP mit optionalem STARTTLS. IMAPS auf Port 993 ist die empfohlene Konfiguration für alle modernen Mailserver. Deaktivieren Sie Klartext-IMAP (Port 143), sobald alle Clients IMAPS unterstützen.
995	POP3S	TCP	POP3S ist POP3 mit TLS, das ab dem Verbindungsstart angewendet wird und Nachrichten und Authentifizierungstoken verschlüsselt. Port 995 ist die sichere Alternative zu Klartext-POP3 (Port 110). Für geräteübergreifenden Zugriff mit serverseitiger Nachrichtenspeicherung ist IMAPS (Port 993) vorzuziehen.
1194	OpenVPN	UDP	OpenVPN ist ein Open-Source-VPN-Protokoll, das verschlüsselte Tunnel mithilfe von TLS erstellt. Es verwendet standardmäßig UDP-Port 1194 für Performance, kann aber auch über TCP betrieben werden. Es unterstützt zertifikatbasierte Authentifizierung und starke Cipher-Suites wie AES-256-GCM. OpenVPN wird von pfSense, OPNsense und DD-WRT unterstützt.
1433	MSSQL	TCP	Microsoft SQL Server verwendet Port 1433 als Standard-TCP-Port und implementiert das Tabular Data Stream (TDS)-Protokoll. Er unterstützt Windows- und SQL Server-Authentifizierung. Port 1433 direkt ins Internet zu exponieren ist ein kritisches Sicherheitsrisiko — nutzen Sie für den Fernzugriff ein VPN oder einen SSH-Tunnel.
3306	MySQL	TCP	MySQL ist eine der weltweit am häufigsten eingesetzten Open-Source-Datenbanken und lauscht standardmäßig auf Port 3306. MariaDB, ein Community-Fork, ist vollständig kompatibel. SSL/TLS-Unterstützung muss explizit konfiguriert werden. Binden Sie Port 3306 in der my.cnf an localhost und nutzen Sie für die Fernverwaltung einen SSH-Tunnel.
3389	RDP	TCP	RDP (Remote Desktop Protocol) ist Microsofts Protokoll für die grafische Fernsteuerung von Windows-Systemen über Port 3389. Exponierter Port 3389 ist ein primärer Angriffspunkt für Ransomware-Operatoren. Verwenden Sie stets ein VPN statt RDP direkt freizugeben und aktivieren Sie Network Level Authentication (NLA).
5432	PostgreSQL	TCP	PostgreSQL ist eine leistungsstarke Open-Source-Datenbank, die auf Port 5432 lauscht. Sie unterstützt erweitertes SQL mit JSONB, Volltextsuche und PostGIS. Setzen Sie listen_addresses auf localhost und nutzen Sie einen SSH-Tunnel oder VPN für den Fernzugriff. Die Zugangskontrolle erfolgt über pg_hba.conf.
5900	VNC	TCP	VNC (Virtual Network Computing) implementiert das RFB-Protokoll (RFC 6143) zur Fernsteuerung eines Desktops über Port 5900. Standard-VNC-Sitzungen sind unverschlüsselt — tunneln Sie VNC stets über SSH (ssh -L 5900:localhost:5900) oder nutzen Sie ein VPN. Gängige Implementierungen sind RealVNC, TigerVNC und macOS Bildschirmfreigabe.
6379	Redis	TCP	Redis ist ein In-Memory-Key-Value-Store für Caching, Session-Management und Echtzeit-Anwendungen. Ältere Versionen haben standardmäßig keine Authentifizierung. Exponierte Redis-Instanzen wurden wiederholt für Kryptomining missbraucht. Binden Sie Redis stets an 127.0.0.1, aktivieren Sie requirepass und exponieren Sie Port 6379 nie ohne VPN.
8080	HTTP-Alt	TCP	Port 8080 ist der gängigste alternative HTTP-Port, wenn Port 80 nicht verfügbar ist. Er ist Standard für Apache Tomcat, Jetty und Entwicklungswebserver. Nutzer müssen den Port explizit in der URL angeben, da Browser Port 8080 nicht automatisch ansteuern.
8443	HTTPS-Alt	TCP	Port 8443 dient als alternativer HTTPS-Port, wenn Port 443 belegt oder eingeschränkt ist. Er wird häufig von Kontrollpanelen (Plesk, cPanel), Kubernetes-API-Servern und Java-Anwendungsservern genutzt. Wenden Sie dieselben TLS-Sicherheitsstandards wie bei Port 443 an.
25565	Minecraft	TCP	Port 25565 ist der Standard-TCP-Port für Minecraft Java Edition Dedicated Server. Spieler verbinden sich über die Server-IP im Minecraft-Client. Varianten umfassen den offiziellen Mojang-Server, Paper, Spigot und Velocity. Öffnen Sie ihn nur aktiv beim Hosten und nutzen Sie eine Whitelist.
27015	Source Engine	UDP	Port 27015 ist der Standard-UDP-Port für Valve Source Engine Dedicated Server (Counter-Strike 2, TF2, Garry's Mod). Halten Sie die Server-Software via SteamCMD aktuell und setzen Sie ein starkes RCON-Passwort.
27017	MongoDB	TCP	MongoDB ist eine dokumentenorientierte NoSQL-Datenbank, die Daten im BSON-Format speichert und auf Port 27017 lauscht. Aktivieren Sie Authentifizierung in mongod.conf, binden Sie sie an localhost und exponieren Sie Port 27017 nie ohne VPN. Frühe Versionen hatten keine Standardauthentifizierung, was zu massiven Datenverletzungen führte.

Geschlossene Ports beheben

Wenn der Status geschlossen oder gefiltert ist, kam keine Verbindung zustande. Hier die häufigsten Gründe und Lösungen.

Firewall blockiert

Problem: Die Firewall (z. B. Windows Defender) blockiert eingehende Verbindungen.

Lösung: Eingehende Regel erstellen, um Traffic auf dem getesteten Port zu erlauben.

Router-Konfiguration

Problem: Der Router weiß nicht, an welches Gerät er senden soll.

Lösung: Im Adminbereich Portweiterleitung zur lokalen IP einrichten.

ISP-Blockade

Problem: Manche ISPs blockieren gängige Ports (80, 443, 25), um Hosting zu verhindern.

Lösung: Doku/Support prüfen. Evtl. alternativen Port nutzen (z. B. 8080).

Dienst läuft nicht

Problem: Anwendung (Game, Webserver) läuft nicht oder lauscht nicht auf dem Port.

Lösung: Starten und korrekt konfigurieren (0.0.0.0 deckt alle Interfaces ab).

Falsche IP

Problem: Falsche IP geprüft oder lokale IP via DHCP geändert.

Lösung: Öffentliche IP scannen ('Meine IP') und Weiterleitung auf aktuelle lokale IP richten.

Doppeltes NAT

Problem: Zwei Router (ISP-Modem + eigener Router) erzeugen doppeltes NAT.

Lösung: ISP-Modem in den Bridge-Modus versetzen oder Weiterleitung auf beiden Geräten einrichten.