Je bepaalt welke diensten wij mogen inschakelen voor analyse, personalisatie en externe inhoud.
We gebruiken cookies en vergelijkbare technologieën op onze website om inhoud te personaliseren, externe media te integreren en het gebruik van afzonderlijke onderdelen beter te begrijpen.
Noodzakelijke cookies
Deze vermeldingen waarborgen basisfuncties zoals beveiliging, stabiliteit en formulierverwerking.
Optionele secties
Gegevensverwerking kan plaatsvinden met je toestemming of op basis van gerechtvaardigde belangen. In de cookie-instellingen kun je elke optionele categorie weigeren of afzonderlijk toestaan.
Sommige diensten verwerken persoonsgegevens in derde landen. Met je toestemming accepteer je ook deze doorgifte. Meer informatie vind je in onze privacyverklaring.
Je kunt je selectie later op elk moment opnieuw openen en aanpassen. · 1.0.2
Poort 3306 is de standaardpoort van MySQL en MariaDB en gebruikt TCP. De tool toont je de belangrijkste gegevens en genereert firewallcommando's waarmee je de toegang tot afzonderlijke IP-adressen beperkt.
Gebouwd door Justin Schuessler
Probeer de commando's direct uit op je eigen VPS, met roottoegang en een eigen firewall.
Voeg meerdere poorten één voor één toe, maximaal 12.
Databases · Geregistreerde poort · OSI-laag 7
Verbindingen met MySQL en MariaDB. Als de applicatie op dezelfde server draait, hoeft de poort niet open te staan.
IANA: officieel geregistreerd als mysql
Firewall-opdrachten
Poort openzetten
sudo ufw allow 3306/tcpVoor Ubuntu en Debian. ufw maakt de regel aan voor IPv4 en IPv6. Als ufw nog uitstaat, sta dan eerst SSH toe (sudo ufw allow 22/tcp) en schakel ufw daarna in met sudo ufw enable, anders sluit je jezelf buiten.
Op een ZAP-Hosting VPS met actieve netwerkfirewall moet je de poort ook vrijgeven in het klantenpaneel.
Poort 3306 uitgelegd
Via poort 3306 maken applicaties en clients verbinding met een MySQL- of MariaDB-server. Veelvoorkomende gebruikers zijn webapplicaties zoals WordPress of Nextcloud, gameserverplugins voor ranglijsten en bans, backenddiensten en beheertools zoals MySQL Workbench of HeidiSQL. Als de applicatie en database op dezelfde server draaien, verloopt de verbinding meestal lokaal via 127.0.0.1 of een Unix-socket. Pas als de database op een aparte server staat, moet poort 3306 via het netwerk bereikbaar zijn.
MySQL werd halverwege de jaren 1990 uitgebracht door het Zweedse bedrijf MySQL AB en is nu eigendom van Oracle. Uit MySQL ontstond de fork MariaDB, op initiatief van een van de oorspronkelijke MySQL-ontwikkelaars. MariaDB gebruikt ook poort 3306. De IANA heeft poort 3306 toegewezen aan de dienst ‘mysql’. De poort valt binnen het bereik van geregistreerde poorten van 1024 tot 49151.
Poort 3306 mag nooit voor het hele internet openstaan. Open databasepoorten worden voortdurend automatisch gescand en aangevallen met wachtwoordlijsten. Daarom luisteren de Debian- en Ubuntu-pakketten van MySQL en MariaDB standaard alleen op 127.0.0.1, ingesteld via de optie bind-address. Heb je toegang van buitenaf nodig, sta dan in de firewall alleen het IP-adres van je appserver toe en maak databasegebruikers aan die zich uitsluitend vanaf dat adres mogen aanmelden. Voor incidenteel beheer vanaf je eigen computer is een SSH-tunnel veiliger. Poort 3306 blijft dan volledig gesloten.
Meer ports
Deze poorten horen vaak bij dezelfde configuratie. Klik erop voor uitleg en firewallcommando's.
Alle well-known ports en de volledige IANA-lijst bekijken
Bron van de poortlijst: IANA Service Name and Transport Protocol Port Number Registry, bijgewerkt op 22 oktober 2026. iana.org
Meer ontdekken
Bereken het netwerkadres, broadcastadres, subnetmasker en bruikbare hostbereik van een CIDR-adres en reken CIDR en IP-bereiken (IPv4 en IPv6) naar elkaar om.
Gebouwd door Jakub Martyniak
Leer de 7 lagen van het OSI-model interactief kennen: klik op lagen, koppel begrippen zoals switch, ARP of poort 443, bekijk een animatie van encapsulatie en gebruik de quiz en het spiekbriefje voor het IHK-examen.
Gebouwd door Justin Schuessler
Leer de 4 lagen van het TCP/IP-model (DoD-model) volgens RFC 1122 interactief kennen, met koppeling aan het OSI-model, een animatie van encapsulatie, een poortenquiz en een spiekbriefje.
Gebouwd door Justin Schuessler
Controleer of bepaalde poorten op een IP of hostnaam open zijn. Selecteer een protocol of game in plaats van alle poorten tegelijk te scannen.
Gebouwd door Sebastian Rademacher
FAQ
Korte antwoorden over poort 3306.
Alleen als een applicatie op een andere server rechtstreeks toegang tot de database nodig heeft. Als de website of gameserver op hetzelfde systeem draait als de database, blijft poort 3306 gesloten en verloopt de verbinding lokaal. Voor beheer vanaf je pc volstaat een SSH-tunnel.
Met ufw geef je gericht toegang aan je appserver: sudo ufw allow from 203.0.113.10 to any port 3306 proto tcp. Vervang het voorbeeld-IP-adres door het adres van je server. Daarnaast moet bind-address in de MySQL- of MariaDB-configuratie verwijzen naar een adres dat van buitenaf bereikbaar is.
Met ssh -L 3306:127.0.0.1:3306 user@dein-server stuur je de lokale poort 3306 via de SSH-verbinding door naar de databaseserver. Je databaseclient maakt vervolgens verbinding met 127.0.0.1. Tools zoals HeidiSQL of MySQL Workbench kunnen de tunnel ook zelf opzetten.
Meestal luistert de server alleen op 127.0.0.1, omdat bind-address standaard zo is ingesteld. Andere mogelijke oorzaken zijn een ontbrekende firewallregel of een databasegebruiker die alleen voor localhost is aangemaakt. Met de poortchecker zie je of poort 3306 van buitenaf bereikbaar is.
Nog vragen?
Contact opnemen met supportMet een VPS van ZAP-Hosting heb je roottoegang, stel je zelf diensten en firewallregels in en zie je direct welke poort openstaat.
Geen installatie. Geen risico. Binnen enkele seconden online.
Op zoek naar meer tools? Alle netwerktools bekijken