የመስመር ላይ የTCP እና Proxy Port መፈተሻ
Updated:
የproxy ማረጋገጫ (407) ወይም የbrowser ውቅር ስህተቶችን ከመፍታትዎ በፊት፣ የሩቅ ሰርቨሩ TCP port በይፋዊ ኢንተርኔት በኩል በትክክል ተደራሽ መሆኑን ያረጋግጡ። ትክክለኛውን የthree-way TCP handshake መዘግየት (SYN → SYN-ACK) ለመለካት ማንኛውንም ይፋዊ IP ወይም hostname እና እስከ 8 የTCP ports ከላይ ያስገቡ።
የተለመዱ የProxy እና ሰርቨር TCP Ports ማጣቀሻ
የተለያዩ የproxy daemons (Squid, 3proxy, Dante, HAProxy, Nginx) እና የሰርቨር አገልግሎቶች በመደበኛ ወይም ከፍተኛ-ክልል TCP ports ላይ ያዳምጣሉ፦
| TCP Port(s) | የተለመደ ፕሮቶኮል / አገልግሎት | የተለመደ የProxy እና ሰርቨር አጠቃቀም |
|---|---|---|
8080, 3128, 8888 | HTTP / HTTPS CONNECT Proxy | ለSquid፣ 3proxy እና VinaProxy HTTP(S) gateways መደበኛ ports |
1080, 1081 | SOCKS4 / SOCKS5 Proxy | ለDante እና SOCKS5 relays ነባሪ የማዳመጫ ports |
80, 443 | HTTP / TLS የድር ሰርቨር | የድር ሰርቨሮች፣ reverse proxies እና ከfirewall ጋር ተስማሚ የሆኑ የproxy አድማጮች |
10000–60000 | የተመደቡ ከፍተኛ-ክልል Ports | ለተወሰኑ ቋሚ IPv4 እና ISP proxy ምደባዎች የተመደቡ |
የ'Connection Refused' እና የ'Timeout' ልዩነትን መመርመር
- OPEN (ከ ms መዘግየት ጋር)፦ የሩቁ አስተናጋጅ የእኛን TCP
SYNፓኬት ተቀብሎSYN-ACKመልሷል—የproxy daemon ወይም አገልግሎቱ በንቃት እያዳመጠ ነው። - CLOSED (
refused)፦ የአስተናጋጁ IP መስመር ላይ ነው፣ ነገር ግን በዚያ port ላይ የሚያዳምጥ ምንም ነገር የለም (ወይም የiptables REJECTደንብ የRSTፓኬት ልኳል)። - CLOSED (
timeout)፦ አንድ firewall (AWS Security Group፣ UFW፣ Cloudflare ወይም የISP ማጣሪያ) የSYNፓኬቱን ወደ መተግበሪያው ከመድረሱ በፊት በዝምታ ጥሎታል።
ደረጃ በደረጃ
- 1
የዒላማውን ይፋዊ IP ወይም hostname ያስገቡ
የproxy ሰርቨርዎን IP ወይም የVPS hostnameዎን 'Target Public IP' በሚለው መስክ ውስጥ ይለጥፉ።
- 2
እስከ 8 የTCP ports ይጥቀሱ
በነጠላ ሰረዝ የተለዩ የport ቁጥሮችን ይተይቡ (ለምሳሌ፦
80, 443, 1080, 3128, 8080ወይም ለእርስዎ የተመደበውን የተወሰነ የproxy port)። - 3
የቀጥታ TCP ፍተሻ ለማካሄድ 'Check Ports' የሚለውን ጠቅ ያድርጉ
ሰርቨራችን ጥብቅ በሆነ የSSRF ጥበቃ ለእያንዳንዱ port እውነተኛ የTCP socket ግንኙነት ይጀምራል።
- 4
የክፍት/ዝግ ሁኔታን እና የhandshake RTTን ይመርምሩ
portቱ OPEN ሆኖ ነገር ግን የእርስዎ proxy አሁንም በbrowser ውስጥ የማይሰራ ከሆነ፣ የእርስዎን የ
username:passwordማረጋገጫዎች በእኛ Proxy Checker ውስጥ ያረጋግጡ።
ተደጋግመው የሚጠየቁ ጥያቄዎች
በዚህ Port Checker እና በProxy Checker መካከል ያለው ልዩነት ምንድን ነው?
Port Checker የproxy ማረጋገጫ መረጃዎችን ሳይልክ በማንኛውም port ላይ የLayer 4 TCP ተደራሽነትን (SYN / SYN-ACK) ይፈትሻል። Proxy Checker ደግሞ የLayer 7 proxy ማረጋገጫን (HTTP CONNECT ወይም SOCKS5) ይፈትሻል እንዲሁም መውጫውን IP ያረጋግጣል።
Port Checker የ`127.0.0.1` ወይም የ`192.168.x.x` አድራሻዎችን ለምን ያግዳል?
ለደህንነት ሲባል (የSSRF ጥበቃ)፣ ሰርቨራችን ይፋዊ የunicast የኢንተርኔት አድራሻዎችን (isPublicIp) ብቻ የሚያገናኝ ሲሆን loopback፣ የRFC1918 የግል LAN እና የlink-local ክልሎችን አይቀበልም።
የእኔ port እዚህ ላይ OPEN ሆኖ ሳለ ከቢሮዬ Wi-Fi የማይደረስበት ምክንያት ምንድን ነው?
የኮርፖሬት፣ የዩኒቨርሲቲ ወይም የሆቴል Wi-Fi አውታረ መረቦች ወደ መደበኛ ያልሆኑ ከፍተኛ ports (እንደ 3128 ወይም 30000+) የሚደረጉ የወጪ ግንኙነቶችን በተደጋጋሚ ያግዳሉ። አውታረ መረብዎን ለመቀየር ወይም በመደበኛ port ላይ የሚያዳምጥ proxy ለመጠቀም ይሞክሩ።
ለአገልግሎት በተዘጋጁ Proxies አማካኝነት የሰርቨር Firewall ውጥረቶችን ያስወግዱ
በ7 አገሮች ውስጥ 24/7 ክትትል የሚደረግባቸው ፈጣን HTTP(S) Dedicated IPv4 እና Static ISP proxies።
ፈጣን Proxies ይግዙ