Khi cài đặt website, game server hay phần mềm trên VPS, bạn cần chắc chắn port tương ứng đã được mở trên tường lửa và dịch vụ đang lắng nghe. Công cụ thử kết nối TCP từ bên ngoài Internet tới máy chủ của bạn, giống như cách khách truy cập kết nối vào.
Port phổ biến cần biết
- 22 (SSH) – quản trị VPS Linux. Nên đổi sang port khác hoặc chỉ cho phép IP tin cậy.
- 80 / 443 (HTTP / HTTPS) – website.
- 3389 (Remote Desktop) – điều khiển VPS Windows từ xa.
- 3306 (MySQL) – cơ sở dữ liệu; không nên mở ra Internet nếu không thật sự cần.
- 2083 / 2087 – cPanel / WHM; 7800 / 8888 – aaPanel.
Câu hỏi thường gặp
Port hiển thị "Đóng" nghĩa là gì?
Không kết nối được tới port: dịch vụ chưa chạy, đang lắng nghe trên địa chỉ nội bộ (127.0.0.1), hoặc bị tường lửa trên VPS / nhà cung cấp chặn.
Làm sao mở port trên VPS?
Với Linux dùng firewalld (firewall-cmd --add-port=PORT/tcp --permanent) hoặc ufw (ufw allow PORT/tcp); với Windows mở Windows Defender Firewall → Inbound Rules → New Rule.
Mở nhiều port có nguy hiểm không?
Có. Chỉ nên mở những port thật sự cần, đặc biệt không mở công khai các port cơ sở dữ liệu và quản trị nếu không giới hạn IP truy cập.