Nếu bạn là một kỹ sư mạng hoặc một người dùng bình thường, bạn có thể cần tìm, mở hoặc chặn một cổng ảo, chẳng hạn như cổng TCP hoặc cổng UDP cho một ứng dụng. Cổng ảo giúp bạn quản lý phần cứng và phần mềm mạng của mình liên quan đến lưu lượng thông tin. Theo ngôn ngữ của người dân, các cổng ảo đóng vai trò là các làn đường dành riêng cho lưu lượng truy cập cụ thể như lưu lượng truy cập trang web, nhận email, chuyển tệp, v.v.

Về cơ bản có hai loại cổng ảo, đó là TCP và UDP . TCP là viết tắt của Transmission Control Protocol ; trong khi UDP là viết tắt của User Datagram Protocol . Các cổng TCP và UDP sử dụng các giao thức mạng khác nhau khi xử lý lưu lượng thông tin. ^(UDP)Giao thức mạng không là gì khác ngoài tập hợp các quy tắc và quy định về cách thức gửi và nhận thông tin nhất định. Tuy nhiên, cơ sở của một cổng TCP hoặc UDP là ^(UDP)IP , tức là Giao thức Internet^{(Internet Protocol)} .

Hãy xem hai cổng này trì hoãn các tính năng và chức năng của chúng như thế nào.

Cổng TPC hoạt động như thế nào?

Cổng TCP yêu cầu người dùng thiết lập kết nối giữa máy của người gửi và máy của người nhận. Nó khá giống với việc gọi điện thoại. Khi kết nối được thiết lập giữa người gửi và người nhận, thông tin có thể được truyền qua lại cho đến khi kết nối bị ngắt ra bên ngoài.

Mặc dù TCP là giao thức tầng vận chuyển phức tạp nhất, nhưng nó cũng là giao thức đáng tin cậy nhất khi nhận thông tin không có lỗi. Giao thức đảm bảo rằng máy đích xác nhận việc nhận datagram. Chỉ sau đó nó mới truyền thông tin. Do đó^(Hence) , TCP được sử dụng phổ biến hơn UDP .

Cổng UDP hoạt động như thế nào?

Mặt khác, cổng UDP không cần người dùng thiết lập kết nối giữa người gửi và người nhận để gửi thông tin. Tuy nhiên, không giống như cổng TCP , thông tin được gửi qua cổng ^(TCP)UDP có thể không đến được người nhận. Nó cũng tương tự như gửi một lá thư. Không nhất thiết người dùng đã nhận được thư. Do đó^(Hence) , thông tin cần được quảng bá sẽ được gửi qua cổng UDP . Người dùng đã điều chỉnh hoặc nghe cổng UDP được chỉ định có thể nhận được thông tin.

UDP có độ trễ thấp và cung cấp luồng thông tin liên tục. Do đó, UDP là sự lựa chọn hoàn hảo để phát trực tuyến các chương trình phát sóng, trò chơi điện tử trực tuyến và phát trực tuyến thoại qua IP ( VoIP ). Do đó, cổng UDP chỉ được sử dụng khi có nhu cầu cụ thể liên quan đến thông tin được gửi.

Xác định đúng cổng

Có nhiều cổng ảo có sẵn cho bất kỳ PC nào; trong khoảng từ 0 đến 65535. Tuy nhiên, mỗi cổng này có một tiêu chuẩn nhất định và dành riêng cho một ứng dụng nhất định. Trong số này, một số cổng sau sử dụng TCP và UDP .

• 20 ( TCP ): FTP ( Giao thức truyền tệp^{(File Transfer Protocol)} )
• 22 (TCP): Secure Shell (SSH)
• 25 ( TCP ): Giao thức truyền thư^{(Mail Transfer Protocol)} đơn giản ( SMTP )
• 53 ( TCP và UDP ): Hệ thống^(System) tên miền ( DNS )
• 80 ( TCP ): Giao thức truyền^{(Transfer Protocol)} siêu văn bản ( HTTP )
• 110 ( TCP ): Giao thức Bưu điện^{(Post Office Protocol)} ( POP3 )
• 143 ( TCP ): Giao thức truy cập tin nhắn^{(Message Access Protocol)} Internet ( IMAP )
• 443 (TCP): Bảo mật HTTP (HTTPS).

Có thể kiểm tra cổng nào trên PC Windows của bạn đang mở hoặc đóng. Nếu bạn muốn chặn hoặc mở một cổng TCP hoặc UDP nhất định, thì đây là quy trình.^(UDP)

Tìm một cổng TCP hoặc UDP đang mở

Mở Menu Bắt đầu^{(Start Menu)} . (Đối với Windows 10 , nhấn nút Windows ) và nhập CMD . Bây giờ hãy nhấp vào tùy chọn Run as Administrator .

Khi cửa sổ Command Prompt mở ra, hãy nhập Netstat -ab và nhấn Enter. Danh sách các cổng TCP và UDP bắt đầu xuất hiện cùng với địa chỉ IP và các chi tiết khác.

Bạn chờ đợi càng lâu, danh sách các cổng đang mở càng trở nên lớn hơn. Chờ^(Wait) cho đến khi danh sách đầy đủ xuất hiện trong cửa sổ. Sau khi danh sách xuất hiện đầy đủ, Nhấn ^(Press) CTRL+C và CTRL+V để sao chép và dán thông tin vào Notepad hoặc bất kỳ trình soạn thảo văn bản nào khác.

Như bạn có thể thấy trong hình trên, thông tin trong dấu ngoặc đề cập đến tên của chương trình đang sử dụng cổng TCP hoặc UDP đang mở. ^(UDP)Bên cạnh tên giao thức, bạn có thể thấy địa chỉ IP và số cổng sau dấu hai chấm. Ví dụ: trong 192.168.0.107: 50741 , các số 192.168.0.107 là địa chỉ IP^{( IP address)} , trong khi số 50741 là số cổng .

Đọc^(Read) :  Làm thế nào để kiểm tra Cổng nào đang mở^{(How to check what Ports are open)} ?

Tìm cổng TCP hoặc UDP bị chặn

Để biết cổng nào bị Tường lửa Windows^{(Windows Firewall)} chặn , hãy làm theo các bước tiếp theo.

Bước đầu tiên giống như tìm một cổng TCP hoặc UDP đang mở. ^(UDP)Mở Start Menu bằng cách nhấn nút Windows và gõ CMD . Bây giờ hãy nhấp vào tùy chọn Run as Administrator .

Khi cửa sổ Command Prompt mở ra, hãy nhập lệnh sau: trạng thái hiển thị tường lửa netsh^{(netsh firewall show state)}

Một số cổng có thể bị bộ định tuyến hoặc ISP chặn và những cổng đó có thể không được liệt kê trong danh sách trên. Để tìm các cổng đó, hãy gõ lệnh sau: netstat -ano | findstr -i SYN_SENT

Nếu lệnh này không trả về bất kỳ danh sách nào, điều đó có nghĩa là không có cổng nào bị bộ định tuyến hoặc ISP chặn .

Cách mở hoặc chặn cổng TCP hoặc UDP

Bây giờ vì bạn đã xác định được các cổng TCP và UDP trên PC Windows của mình , nên đây là phần quan trọng nhất.

Trước^(First) hết, bạn có thể cần mở một cổng để ứng dụng chạy trơn tru. Mặt khác, bạn có thể cần phải chặn một số cổng nhất định vì chúng không còn được sử dụng nữa và có thể trở thành cổng cho các mối đe dọa. Do đó^(Hence) , các cổng như vậy bị chặn bởi tường lửa.

Làm theo các bước tiếp theo để mở hoặc chặn cổng TCP hoặc UDP .

Mở Start Menu bằng cách nhấn phím Windows^{(Windows-key)} . Nhập Tường lửa của Bộ bảo vệ Windows^{(Windows Defender Firewall)} và chọn Tường lửa của Bộ bảo vệ Windows với Bảo mật Nâng cao^{(Windows Defender Firewall with Advanced Security)} từ kết quả.

Cửa sổ sau sẽ mở ra.

Nhấp vào tab Quy tắc^{(Inbound Rules)} đến ở menu bên trái.

Nhấp vào tab Quy tắc mới…^{(New Rule…)} từ ngăn Tác vụ^(Actions) ở menu bên phải. Khi cửa sổ này mở ra, hãy chọn nút Port radio và nhấp vào Tiếp theo^(Next) .

Khi nhấn tab Tiếp theo^{(Next )} , cửa sổ sau của Trình hướng dẫn quy tắc gửi đến mới^{(New Inbound Rule Wizard)} sẽ mở ra. Trong cửa sổ này, bạn có thể chọn loại cổng bạn muốn mở hoặc chặn. Bạn cũng có thể chọn xem bạn muốn mở hoặc chặn tất cả các cổng thuộc loại đã chọn hoặc một cổng cục bộ cụ thể. Chỉ định số lượng hoặc một loạt các cổng cục bộ mà bạn muốn mở hoặc chặn. Và nhấp vào Tiếp theo^(Next) .

Cửa sổ sau sẽ mở ra khi bạn nhấp vào Tiếp theo. Tại đây, bạn có thể mở các cổng bằng cách chọn Cho phép kết nối^{(Allow the connection)} hoặc Cho phép kết nối nếu đó là^{(Allow the connection if it is secure)} các nút radio an toàn. Chọn nút radio thứ ba Chặn kết nối^{(Block the connection)} để chặn các cổng được chỉ định.

Bây giờ hãy chọn xem quy tắc áp dụng cho Miền^(Domain) , Riêng tư^(Private) hoặc Công khai^(Public) hoặc tất cả những điều này. Nhấp vào Tiếp theo^(Next) .

Cửa sổ sau sẽ mở ra khi bạn nhấp vào Tiếp theo^(Next) . Trong cửa sổ này, chỉ định Tên^(Name) cho Quy tắc^{(Inbound Rule)} đến mới này . Bạn cũng có thể chỉ định cổng nào đã bị chặn hoặc mở trong phần Mô tả^{(Description)} .

Nhấp vào Hoàn tất^(Finish) để tạo Quy tắc đến mới này.

Xin^(Please) lưu ý rằng đôi khi sau khi chặn một cổng nhất định, các ứng dụng có thể không hoạt động bình thường. Bạn cũng có thể gặp phải sự cố khi kết nối với một số tài nguyên nhất định. Điều này có nghĩa là cổng bạn đã chặn có thể được yêu cầu mở. Bạn có thể hoàn tác việc chặn các cổng bất kỳ lúc nào theo cùng một quy trình.

Đọc tiếp theo^{(Read next)} : Cách giám sát Giao tiếp TCP, UDP trong Windows với PortExpert.

What is TCP and UDP Port? How to block or open them in Windows?

If you are a network engineer or a normal user, you may need to find, open or block a virtual port, such as a TCP or a UDP port for an application. Virtual ports help you manage your network hardware and software with respect to the information traffic. In a layman’s language, virtual ports serve as the dedicated lanes for particular traffic such as website traffic, receiving emails, transfer of files and so on.

There are basically two types of virtual ports, namely TCP and UDP. TCP stands for Transmission Control Protocol; while UDP stands for User Datagram Protocol. TCP and UDP ports use different network protocols when handling information traffic. Network protocols are nothing but the set of rules and regulations of how certain information should be sent and received. However, the basis of a TCP or UDP port is IP, i.e. Internet Protocol.

Let’s see how these two ports defer in their features and functions.

How does a TPC port work?

A TCP port requires users to establish a connection between the sender’s machine and the receiver’s machine. It is quite similar to making a phone call. Once the connection is established between the sender and the receiver, the information can be transmitted back and forth, until the connection is broken externally.

Though TCP is the most complex transport layer protocol, it is also the most reliable protocol when it comes to receiving error-free information. The protocol makes sure that the destination machine acknowledges the receipt of the datagram. Only then it transmits the information. Hence, TCP is more commonly used than UDP.

How does a UDP port work?

A UDP port, on the other hand, doesn’t need users to establish a connection between the sender and the receiver to send the information. However, unlike a TCP port, the information sent over the UDP port may not reach the receiver. It is similar to sending a letter. It is not necessary that the user has received the letter. Hence, the information that needs to be broadcasted is sent over a UDP port. The user tuned over or listening to the specified UDP port can receive information.

UDP has low latency and offers a constant stream of information. Thus, a UDP is the perfect choice for streaming broadcasts, online video games, and a voice-over-IP (VoIP) streaming. As a result, a UDP port is used only when there is a specific need regarding information being sent.

Identifying the right ports

There are many virtual ports available for any PC; which range from 0 to 65535. However, each of these ports has a certain standard and is dedicated to a certain application. Out of these, some of the following ports use TCP and UDP.

• 20 (TCP): FTP (File Transfer Protocol)
• 22 (TCP): Secure Shell (SSH)
• 25 (TCP): Simple Mail Transfer Protocol (SMTP)
• 53 (TCP and UDP): Domain Name System (DNS)
• 80 (TCP): Hypertext Transfer Protocol (HTTP)
• 110 (TCP): Post Office Protocol (POP3)
• 143 (TCP): Internet Message Access Protocol (IMAP)
• 443 (TCP): HTTP Secure (HTTPS).

It is possible to check which of the ports on your Windows PC are open or close. If you wish to block or open a certain TCP or UDP port, then here is the process.

Finding an open TCP or UDP port

Open the Start Menu. (For Windows 10, press the Windows button) and type CMD. Now click on Run as Administrator option.

When the Command Prompt window opens, type Netstat -ab and press Enter. A list of TCP and UDP ports starts appearing along with the IP address and other details.

The longer you wait, the bigger the list of open ports becomes. Wait until the complete list has appeared in the window. Once the list fully appeared, Press CTRL+C and CTRL+V to copy and paste the information into Notepad or any other text editor.

As you can see in the above image, the information in the brackets refers to the name of the program that is using an open TCP or UDP port. Next to the protocol name, you can see the IP address and the port number after the colon. For example, in 192.168.0.107: 50741, the numbers 192.168.0.107 are the IP address, while the number 50741 is the port number.

Read: How to check what Ports are open?

Finding a blocked TCP or UDP port

To know which of the ports are blocked by Windows Firewall, follow the next steps.

The first step is the same as finding an open TCP or UDP port. Open Start Menu by pressing the Windows button and type CMD. Now click on Run as Administrator option.

When the Command Prompt window opens, type following command: netsh firewall show state

Some ports may be blocked by the router or ISP and those may not be listed in the above list. To find those ports, type the following command: netstat -ano | findstr -i SYN_SENT

If this command doesn’t return any list, it means none of the ports are blocked by the router or ISP.

How to open or block a TCP or UDP port

Now since you have identified the TCP and UDP ports on your Windows PC, here comes the most important part.

First of all, you may need to open a port for an application to run smoothly. On the other hand, you may need to block certain ports as they are no longer being used and may pose as a gateway for threats. Hence, such ports are blocked by the firewall.

Follow the next steps to open or block a TCP or UDP port.

Open the Start Menu by pressing the Windows-key. Type Windows Defender Firewall, and select Windows Defender Firewall with Advanced Security from the results.

The following window opens.

Click on the Inbound Rules tab on the left side menu.

Click on the New Rule… tab from the Actions pane on the right side menu. When this window opens, select the Port radio button and click Next.

When pressed Next tab, the following window of New Inbound Rule Wizard opens. In this window, you can select the type of port you want to open or block. You can also select whether you want to open or block all the ports of the selected type or a specific local port. Specify the number or a range of the local ports that you wish to open or block. And click Next.

The following window opens when you click Next. Here you can open the ports by selecting Allow the connection or Allow the connection if it is secure radio buttons. Select the third radio button Block the connection to block the specified ports.

Now select whether the rule applies to Domain, Private or Public or all of these. Click Next.

The following window opens when you click Next. In this window, specify a Name for this new Inbound Rule. You can also specify which ports have been blocked or opened in the Description section.

Click Finish to create this new Inbound Rule.

Please note that sometimes after blocking a certain port, apps may not work properly. You may also face issues while connecting to certain resources. This means the port you blocked may be required to be open. You can undo the blocking of ports at any time following the same process.

Read next: How to monitor TCP, UDP Communication in Windows with PortExpert.

Related posts

• Cách sử dụng Port Query Tool (PortQry.exe) trong Windows 10

• Analyze and Optimize TCP/IP với TCP Optimizer cho Windows PC

• Cách sử dụng Network Sniffer Tool PktMon.exe trong Windows 10

• Kích hoạt Network Connections trong khi trong Modern Standby trên Windows 10

• Kích hoạt hoặc vô hiệu hóa Wi-Fi và Ethernet adapter trên Windows 11

• Cách tìm Router IP address trên Windows 10 - IP Address Lookup

• Miễn phí Wireless Networking Tools Đối Windows 10

• Cách khắc phục DHCP Lookup không thành công error om Windows & Chromebooks

• Fix Ping Spikes Trong WiFi or Ethernet trên Windows 11/10

• Cách kiểm tra Network Adapter Speed trên Windows 10

• NetTraffic: Màn hình Network traffic thời gian thực cho Windows 10

• Cách đổi tên hoặc thay đổi Active Network Profile Name bằng Windows 11/10

• Make Network file Always Available Offline trên Windows 10

• Cách bật và định cấu hình SNMP service bằng Windows

• Fix: Red Cross X trên WiFi or Network Icon trong Windows 11/10

• không thể nhìn thấy các máy tính khác trên mạng của tôi trong Windows 10

• Cách xóa ARP Cache trong Windows 11/10

• Làm thế nào để Disable hoặc Enable Hotspot thoại di động trong Windows 10

• Firewall and Network Protection trong Windows 10 là gì và cách ẩn phần này

• Làm thế nào để thay đổi LAN Manager Authentication Level trong Windows 10