自宅サーバーの構築やゲームのマルチプレイ、リモートデスクトップ接続など、ネットワーク経由でのアクセスが必要な場面で「ポートが正しく開放されているか」を確認することは非常に重要です。
ポート開放の確認方法はいくつかあり、外部からの確認ツール・Windowsのコマンド・ファイアウォールの設定確認など、用途に応じた手段を使い分けることが大切です。
本記事では、ポート開放の確認方法をWindowsを中心に詳しく解説するとともに、ファイアウォールの設定確認・ルーターのポートマッピング設定・外部からの接続テスト方法についても詳しく説明します。
ポート開放に困っている方はぜひ参考にしてみてください。
ポート開放の確認は外部ツール・コマンド・ファイアウォール設定の3段階で行う（結論）
それではまず、ポート開放の確認を行うための基本的なアプローチについて解説していきます。
ポートが正しく開放されているかを確認するには、以下の3段階で確認するのが最も確実です。
ポート開放確認の3段階
第1段階：外部から確認（インターネット経由のポートスキャンサービス）
→ ルーターのポートマッピングが機能しているか確認
第2段階：Windowsコマンドで確認（netstat・telnet・Test-NetConnectionなど）
→ ローカルでポートがLISTEN状態かどうか確認
第3段階：Windowsファイアウォールの設定確認
→ ファイアウォールが当該ポートをブロックしていないか確認
ポートが通信できない原因は複数の層に存在します。ルーターのポートマッピング設定・Windowsファイアウォール・アプリケーション側の設定など、すべての層で正しく設定されていなければ外部からの通信は届きません。問題切り分けの際は外部→ルーター→OS→アプリケーションの順に確認することが重要です。
外部からのポート開放確認ツール
最も手軽なポート開放確認方法が、外部のポートスキャンサービスを使うことです。
代表的なサービスとしてcanyouseeme.org（英語）があり、自分のグローバルIPアドレスに対して指定したポートが開放されているかを確認できます。
canyouseeme.orgの使い方
① https://canyouseeme.org/ にアクセス
② 「What Port?」欄に確認したいポート番号を入力（例：80）
③「Check My Port」ボタンをクリック
④ 「Success: I can see your service on ～」と表示されれば開放されている
「Error: I could not see your service on ～」なら開放されていないまたは応答なし
ただし、このサービスはLAN内からアクセスしている場合はルーター越しのチェックにならないことがあるため、スマートフォンのモバイルデータ通信から確認するとより確実です。
Windowsのnetstatコマンドでの確認
Windowsのコマンドプロンプトでnetstatコマンドを使うと、現在のポートの待ち受け状態を確認できます。
— 全ポートのTCP/UDP待受状態を表示
netstat -an
— LISTENINGのポートのみ絞り込み
netstat -an | findstr “LISTENING”
— 特定ポート（例：8080）の確認
netstat -an | findstr “:8080”
出力例：
TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING
→ このポートはすべてのインターフェースで待ち受け中
LISTENINGと表示されればそのポートでサービスが待機中であることを意味します。
表示がなければアプリケーションがそのポートで起動していないことが原因として考えられます。
Windowsファイアウォールの設定確認と変更方法
続いては、Windowsファイアウォールの設定確認と変更手順について確認していきます。
アプリケーションが正しいポートで待ち受けているにもかかわらず外部から接続できない場合、Windowsファイアウォールがブロックしている可能性があります。
Windowsファイアウォールの受信規則確認
Windowsファイアウォール受信規則の確認手順
① スタートメニューから「Windows Defender ファイアウォール」を検索・起動
② 左メニューの「詳細設定」をクリック
③「受信の規則」を選択
④ 一覧から対象のポートやアプリケーションの規則を探す
⑤ 規則が存在し「有効」かつ「許可」になっているか確認
→ 規則がない・無効・ブロックになっていれば通信はブロックされる
受信規則が存在していても「有効」にチェックが入っていなければ機能しません。
また「ブロック」ルールが「許可」ルールより優先されることがあるため、競合する規則がないかも確認しましょう。
ファイアウォールに新しい受信規則を追加する
特定のポートを開放するための新しい受信規則の追加手順を説明します。
受信規則追加手順
① 「詳細設定」→「受信の規則」→右メニューの「新しい規則」
② 規則の種類：「ポート」を選択して次へ
③ プロトコル：TCP または UDP を選択
④ 特定のローカルポート：開放したいポート番号を入力（例：8080）
⑤ 操作：「接続を許可する」を選択して次へ
⑥ プロファイル：「ドメイン」「プライベート」「パブリック」を必要に応じて選択
⑦ 規則に名前をつけて完了
特に「プロファイル」の選択は重要です。
自宅ネットワークは「プライベート」、インターネット公開には「パブリック」も含める必要があります。
PowerShellでのファイアウォール設定確認
PowerShellを使うとより詳細な確認と設定が可能です。
# 特定ポートの受信規則を確認
Get-NetFirewallRule | Where-Object {$_.Enabled -eq “True”} | Get-NetFirewallPortFilter | Where-Object {$_.LocalPort -eq “8080”}
# 特定ポートの受信を許可するルールを追加
New-NetFirewallRule -DisplayName “Allow Port 8080” -Direction Inbound -Protocol TCP -LocalPort 8080 -Action Allow
PowerShellを使った設定はスクリプト化できるため、複数台のPC設定や自動化に非常に便利です。
Test-NetConnectionコマンドによる接続テスト
続いては、WindowsのPowerShellコマンドTest-NetConnectionを使った接続テスト方法を確認していきます。
Test-NetConnectionはWindowsに標準搭載のコマンドで、ネットワーク接続テストに非常に便利です。
Test-NetConnectionの基本的な使い方
# 基本的な接続テスト（ICMPping相当）
Test-NetConnection -ComputerName 192.168.1.10
# 特定ポートへの接続テスト
Test-NetConnection -ComputerName 192.168.1.10 -Port 8080
# 外部サーバーのポート確認
Test-NetConnection -ComputerName example.com -Port 443
結果の見方：
TcpTestSucceeded : True → 接続成功（ポートが開いている）
TcpTestSucceeded : False → 接続失敗（ポートが閉じているかフィルタリング中）
Test-NetConnectionはtelnetコマンドの代替として使えるため、Windowsでポートの疎通確認をしたいときに最も手軽な方法です。
telnetコマンドでの確認（有効化が必要）
Windows 10・11ではtelnetクライアントはデフォルトで無効になっています。
有効化することでポート接続テストに使えます。
# Windowsの機能の有効化（管理者権限のコマンドプロンプト）
dism /online /Enable-Feature /FeatureName:TelnetClient
# 使い方
telnet 192.168.1.10 8080
# 接続成功：画面が黒くなるか何かが表示される
# 接続失敗：「接続できませんでした」のエラーメッセージ
ポートが開放されない場合のトラブルシューティング
設定したのにポートが開放されない場合の原因と対処法を整理します。
| 原因 | 確認方法 | 対処法 |
|---|---|---|
| アプリが起動していない | netstatでLISTENING確認 | アプリを起動する |
| Windowsファイアウォールがブロック | 受信規則を確認 | 許可ルールを追加 |
| ルーターのポートマッピング未設定 | ルーター管理画面を確認 | ポートマッピングを設定 |
| プロバイダがポートをブロック | プロバイダに確認 | 別のポートを使用 |
| 転送先のIPアドレスが変わった | netstat・ipconfig確認 | IPを固定化または予約 |
まとめ
ポート開放の確認は外部ツール・Windowsコマンド・ファイアウォール設定の3段階で行うことが確実です。
外部ツール（canyouseeme.org等）でルーター越しの開放状況を確認し、netstatやTest-NetConnectionでローカルのポート待ち受け状態を確認し、Windowsファイアウォールの受信規則でブロックがないかを確認します。
問題がある場合はルーター・OS・アプリケーションの順に原因を切り分けることが重要です。
セキュリティには十分注意しながら、必要なポートのみを適切に開放してネットワーク環境を整備してみてください。
