CIRCUITO
CARIOCA TI · DOCUMENTAÇÃO
♙
Diagnóstico de rede

Port Check

Teste conectividade TCP em uma porta de um alvo IPv4 ou IPv6 público validado a partir do servidor do portal.

TCPPortIPv4IPv6Connectivity

Teste de porta TCP

Tenta uma conexão TCP a partir do servidor do Circuito Carioca TI para um único IP público validado e uma porta.

Exemplos: example.com, 1.1.1.1 ou 2606:4700:4700::1111
TCP

O que um resultado aberto comprova

Um resultado aberto significa que este servidor conseguiu estabelecer a conexão TCP com o IP e a porta selecionados. Isso confirma alcance na camada de transporte a partir do servidor do portal, mas não comprova que o protocolo de aplicação esperado esteja saudável, autenticado ou configurado corretamente.

FALHA

Fechada, filtrada e inacessível não são o mesmo estado

Uma recusa TCP é diferente de um timeout. A recusa costuma estar associada a uma rejeição ativa, enquanto um timeout pode ser causado por filtragem, perda de pacotes, roteamento ou destino sem resposta. Como esta ferramenta realiza apenas uma tentativa normal de conexão TCP, ela informa o que o servidor observou sem afirmar um diagnóstico completo de firewall.

DNS / SSRF

O socket não reconecta usando o hostname informado

Para hostnames, todos os endereços IPv4 A e IPv6 AAAA resolvidos precisam ser públicos. A ferramenta então seleciona um endereço validado e abre o socket TCP diretamente para esse IP literal. Isso evita uma segunda resolução DNS durante a conexão e reduz o risco de DNS rebinding ou pinning.

ORIGEM

O resultado representa o servidor de hospedagem

A conexão parte do ambiente de hospedagem do Circuito Carioca TI. Firewalls, rotas, políticas das operadoras e caminhos geográficos podem ser completamente diferentes daqueles observados pelo visitante.

FAQ

Perguntas frequentes

O que significa uma porta aberta?+

Significa que o servidor do Circuito Carioca TI conseguiu estabelecer uma conexão TCP com o IP público e a porta selecionados.

Uma porta TCP aberta significa que a aplicação está funcionando?+

Não necessariamente. A conexão TCP pode funcionar enquanto o protocolo de aplicação, autenticação ou serviço por trás da porta apresenta problemas.

O que significa conexão recusada?+

Em geral significa que o destino rejeitou ativamente a conexão TCP, normalmente porque nenhum serviço está aceitando conexões naquela porta. Equipamentos de rede ainda podem influenciar o resultado.

Timeout comprova que um firewall está filtrando a porta?+

Não. Filtragem é uma possibilidade, mas perda de pacotes, problemas de roteamento e um destino sem resposta também podem causar timeout.

A ferramenta suporta IPv6?+

Sim. Endereços IPv6 públicos literais e hostnames somente IPv6 são suportados quando o servidor de hospedagem possui conectividade IPv6.

Posso testar endereços privados ou localhost?+

Não. Destinos privados, loopback, link-local, reservados e outros não públicos são bloqueados intencionalmente.

Por que a ferramenta resolve o hostname antes de conectar?+

Ela valida todos os endereços A e AAAA retornados e depois conecta diretamente a um IP literal validado, evitando uma segunda resolução DNS durante a conexão do socket.