canyouseeme.org

CanYouSeeMe.org是什么网站?

CanYouSeeMe.org 是一个免费的开放端口检测工具，用来从外部验证你网络上的某个端口是否真正对外开放。它会显示你当前的公网 IP，你填一个端口号，它就从外网尝试连接，告诉你这个端口是开放还是关闭。

主要用途

• 验证路由器上的端口转发是否设置成功。
• 检查服务器或服务是否正在运行、能否被外网访问。
• 判断端口是被防火墙还是被 ISP（运营商）封了。

典型使用场景

• 在家里搭了 Web 服务器、游戏服务器或远程桌面，想确认外网能不能连进来。
• 按路由器手册设置好端口转发后，回来这里点一下 Check Port 验证结果。
• 怀疑运营商封了某个端口，用它来确认。

常见端口

页面直接列了常用端口，方便快速选择：

关于被封端口

多数家庭宽带运营商会封一些端口来防病毒和垃圾邮件，最常见的是 80 和 25。80 是 HTTP 默认端口，被封后你的 Web 服务器只能改用非标准端口；25 是收发邮件默认端口，运营商封它是为了减少被感染机器发出的垃圾邮件。

使用条件

需要你的服务已经在本机运行、路由器已做好端口转发，否则检测结果会显示关闭。设置端口转发本身要参考路由器说明书或厂商支持。

如果只是想快速确认“外网到底能不能连到我的某个端口”，这个工具很直接；它不做端口扫描以外的功能，也不是安全扫描器。

如何用CanYouSeeMe.org检查我的端口是否开放?

在 CanYouSeeMe.org 首页就能完成检查：页面会先显示你当前的公网 IP，你在 “Port to Check” 输入要测试的端口号，点 “Check Port” 即可。它从外部远程探测该端口是开放还是关闭，用来验证端口转发是否生效，或判断服务器是否在运行、防火墙/ISP 是否封了端口。

具体操作步骤

1. 打开 CanYouSeeMe.org，确认页面上 “Your IP” 显示的是你要检查的那条网络的公网 IP。
2. 在 “Port to Check” 填入端口号。页面也列了常用端口可参考：FTP 21、SSH 22、Telnet 23、SMTP 25、DNS 53、HTTP 80、POP3 110、IMAP 143；其他应用如 Minecraft 25565、远程桌面 3389、PC Anywhere 5631。
3. 点 “Check Port”，看结果是开放还是关闭。

什么情况下用它

• 在家用路由器后面架了网站、游戏服务器或某项服务，想确认端口转发（端口映射）有没有配对。
• 服务本机看起来正常，但外部连不上，需要判断是路由器、防火墙还是 ISP 的问题。
• 排查邮件或 Web 服务：资料指出住宅 ISP 常封 80 和 25 端口，80 被封时 Web 服务器要改用非标准端口，25 被封则影响收发邮件。

结果怎么理解

• 显示开放：外部能连到该端口，端口转发和放行基本到位。
• 显示关闭：可能是转发规则没生效、本机服务没启动、防火墙拦截，或 ISP 封了该端口。可按这个顺序逐项排查。
• 注意它只测你当前公网 IP 上的这一个端口，换端口或换网络要重新测。

下一步

如果端口没开，先对照路由器手册检查转发规则，再确认本机服务在监听、系统防火墙已放行；若都正常仍不通，考虑是 ISP 封锁，需要改用其他端口。

端口转发设置完成后如何验证是否成功?

端口转发设置完成后，用外部工具从公网侧发起探测，比在本机自测更可靠。CanYouSeeMe.org 就是这类免费在线检测工具，它在远端连接你当前的公网 IP 和指定端口，返回“开放”或“关闭”。

具体操作

1. 在路由器上保存端口转发规则，并确认内网目标设备的 IP 没有变化（建议设静态 IP 或 DHCP 保留）。
2. 打开 CanYouSeeMe.org，页面会显示你当前的公网 IP，在“Port to Check”填入要验证的端口号（如 80、25565、3389）。
3. 点击 Check Port。显示开放，说明转发链路基本通了；显示关闭，说明请求没有到达目标服务。

结果怎么解读

• 端口开放：路由器转发、目标设备监听、防火墙放行三者至少都成立。
• 端口关闭：常见原因有转发规则写错内网 IP、目标程序没启动、本机防火墙拦截，或者运营商封了该端口。该站资料特别提到，多数家庭宽带 ISP 会封 80 和 25 端口来防病毒和垃圾邮件，80 被封时网站服务需改用非标准端口。

适用场景 适合自建 Web 服务、Minecraft 服务器（25565）、远程桌面（3389）等需要外网访问的人，在改完路由器设置后做一次快速确认。页面还列出了 FTP 21、SSH 22、SMTP 25、HTTP 80 等常用端口，可直接点选。

注意 这类工具只能测 TCP 端口，且要求检测时目标服务正在运行；部分路由器不支持 NAT 回流（hairpin），本机用公网 IP 自测会失败，但外网其实正常，所以以外部工具结果为准。

我的ISP是否封锁了80端口或25端口?

可以直接用 CanYouSeeMe.org 这类在线端口检测工具来验证：在页面上填入要检查的端口（如 80 或 25），它会从外部尝试连接你的公网 IP，告诉你该端口是开放还是被封锁。

什么情况适合这样测

• 你在路由器上做了端口转发，想确认是否真的生效。
• 你怀疑家宽 ISP 封了 80（HTTP）或 25（SMTP）。
• 你打算自建 Web 服务或邮件服务，需要先确认端口可用性。

怎么判断结果

该工具页面明确提到：多数住宅 ISP 会封锁端口以对抗病毒和垃圾邮件，最常见的被封锁端口就是 80 和 25。80 被封锁时，网页服务器需要改用非标准端口；25 被封锁则是为了减少受感染机器发出的垃圾邮件。

使用建议

• 先确认路由器已把目标端口转发到内网服务器的正确 IP。
• 测试前确保服务器程序正在运行、本机防火墙允许该端口。
• 如果外部检测显示关闭，但内网访问正常，大概率是 ISP 封锁或转发规则有误，可换一个非标准端口再测一次作对比。

哪些常见服务(如Minecraft、远程桌面)需要开放哪些端口?

常见服务对应的默认端口，可以用 CanYouSeeMe.org 页面列出的清单作参考：

这些端口在什么场景下需要放行

• 在自己网络里搭网站、游戏服务器或远程访问服务时，需要在路由器上把对应端口转发到内网那台机器，外部才能连进来。CanYouSeeMe.org 的说明是：路由器持有公网 IP，内网设备拿的是私有 IP，端口转发就是告诉路由器把该端口的流量送到哪台机器。
• 配好之后可以用它的开放端口检测工具验证转发是否生效、服务是否在跑，或者端口是否被防火墙、ISP 挡住。

一个容易踩的坑

多数家庭宽带 ISP 会封掉部分端口来防病毒和垃圾邮件，最常见的是 80 和 25。80 被封就得让 Web 服务改用非标准端口；25 被封则会影响自建邮件服务的收发。所以如果你测出端口不通，先确认不是 ISP 层面的封锁，再回去查路由器设置。

路由器端口转发失败可能有哪些原因?

端口转发失败，通常不是路由器单方面的问题，而是“公网入口—路由器规则—内网服务”这条链路上任一环节断了。CanYouSeeMe.org 的说明提到，这类工具正是用来远程验证端口是开放还是关闭，从而判断转发是否成功、服务器是否在运行、防火墙或 ISP 是否在拦截。

常见原因

• 运营商封了端口：多数住宅 ISP 会封锁端口来对抗病毒和垃圾邮件，最常封的是 80 和 25。80 是 HTTP 默认端口，被封后网页服务器只能改用非标准端口；25 是收发邮件默认端口，被封是为减少感染机器发出的垃圾邮件。
• 公网 IP 不独立：如果宽带是运营商大内网（CGNAT），路由器拿到的不是可被外部访问的公网 IP，外部请求根本到不了你家路由器。
• 转发规则没生效：规则填错内网 IP、内外端口不一致、协议（TCP/UDP）选错，或改完没保存/重启。
• 内网服务本身没起来：程序没运行、只监听 127.0.0.1 而非 0.0.0.0、端口填错。
• 本机防火墙拦截：Windows 防火墙或安全软件挡了入站连接，流量到机器却被丢弃。
• 路由器防火墙或 DMZ 设置冲突：路由器自身的 SPI 防火墙、家长控制、访客网络隔离等会阻断转发。

怎么一步步定位

1. 先在路由器上确认 WAN 口 IP 是不是公网 IP（对比 IP 查询 之类显示的出口 IP，若不一致说明在 CGNAT 后面）。
2. 用 CanYouSeeMe.org 填入端口检测，页面会显示你的 IP 和该端口开放/关闭状态。它列出的常用端口可作对照：FTP 21、SSH 22、Telnet 23、SMTP 25、DNS 53、HTTP 80、POP3 110、IMAP 143，以及 Minecraft 25565、远程桌面 3389、PC Anywhere 5631。
3. 若检测显示关闭，先临时关掉本机防火墙再测，排除本机拦截。
4. 若仍关闭，换一个高位端口（如 8080）再测，能通就说明原端口被 ISP 封了。
5. 若换端口也不通，检查转发规则的内网 IP、协议和端口映射是否与实际服务一致。

什么时候用它

自建网站、开 Minecraft 或游戏服务器、配远程桌面、搭 NAS 时，只要想让外网连进内网某台机器，都可以先做一次端口检测确认转发是否成功。CanYouSeeMe.org 本身是免费工具，设置转发遇到问题时，也可参考路由器说明书或厂商支持。