Non so se sia questo il motivo, ma forse si appoggia ad un proxy e le porte che vedi aperte non sono quelle del tuo indirizzo IP ma quelle del proxy che utilizza.