Чӣ гуна метавон дар бораи дастрасии порт UDP санҷиш…

Опростеният начин без изпращане на данни е да използвате nmap с опция за сканиране на UDP (-sU) на конкретен порт (-p) за даден хост.

# Проверка на достъпността на UDP порт 53 на localhost
nmap -sU -p 53 localhost

Друг вариант е да опитате да изпратите UDP пакет към порта и да наблюдавате отговора или липсата на такъв. Успешната доставка на пакет без ICMP Unreachable (Type 3, Code 3 - Порт недостъпен) може косвено да укаже, че портът "слуша", въпреки че това не гарантира, че приложението на него активно обработва заявки.

Пример с използване на Python:

import socket

def check_udp_port(host, port):
    """Проверява достъпността на UDP порт, изпращайки празен пакет."""
    try:
        sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
        sock.settimeout(1) # Таймаут за очакване на отговор
        sock.sendto(b'', (host, port))
        # Ако портът е затворен, можем да получим ICMP Unreachable
        # Или просто таймаут, ако портът е отворен, но не отговаря
        data, addr = sock.recvfrom(1024)
        print(f"Получени данни от {addr}. Порт {port} изглежда е отворен.")
    except socket.timeout:
        print(f"Таймаут. Порт {port} на {host} може да е отворен, но не отговаря, или филтриран.")
    except socket.error as e:
        # Например, Connection refused за UDP - това е ICMP Unreachable
        print(f"Грешка при сокета: {e}. Порт {port} на {host} може да е затворен или филтриран.")
    finally:
        sock.close()

# Пример за използване
# check_udp_port('localhost', 53)
# check_udp_port('192.168.1.1', 123)

Важно е да се разбере, че проверката на UDP е по-малко надеждна от TCP, тъй като UDP не установява връзка и не изпраща потвърждения за получаване на пакети. Липсата на отговор не винаги означава, че портът е затворен; това може да е поради фаервол или защото приложението на порта не изпраща отговори на празни пакети. ICMP Unreachable (Port Unreachable) е най-надеждният индикатор за затворен порт, но може да бъде блокиран от фаерволи.

Обобщена таблица на методите и техните особености:

Метод	Предимства	Недостатъци
`nmap -sU`	Специализиран инструмент, гъвкавост	Изисква инсталиране на nmap, може да бъде шумен (зависимост от опциите)
Изпращане на пакет	Реализируемо програмно, може да настроите пакета	По-малко надеждено от TCP, зависи от реакцията на приложението или фаервола

Чӣ гуна метавон дар бораи дастрасии порт UDP санҷиш гузаронд?