فاحص منافذ TCP والبروكسي عبر الإنترنت
آخر تحديث:
قبل استكشاف أخطاء مصادقة البروكسي (407) أو إعدادات المتصفح، تأكد من إمكانية الوصول الفعلي لمنفذ TCP على الخادم البعيد عبر الإنترنت العام. أدخل أي عنوان IP عام أو اسم مضيف وما يصل إلى 8 منافذ TCP أعلاه لقياس زمن استجابة مصافحة TCP الثلاثية (SYN → SYN-ACK).
دليل مرجعي لمنافذ TCP الشائعة للبروكسي والخوادم
تستمع برامج خوادم البروكسي المختلفة (Squid و3proxy وDante وHAProxy وNginx) وخدمات الشبكة على منافذ قياسية أو منافذ ذات نطاق مرتفع:
| منفذ (منافذ) TCP | البروتوكول / الخدمة الشائعة | الاستخدام النموذجي للبروكسي والخوادم |
|---|---|---|
8080, 3128, 8888 | بروكسي HTTP / HTTPS CONNECT | المنافذ القياسية لـ Squid و3proxy وبوابات VinaProxy HTTP(S) |
1080, 1081 | بروكسي SOCKS4 / SOCKS5 | منافذ الاستماع الافتراضية لـ Dante ومحولات SOCKS5 |
80, 443 | خادم ويب HTTP / TLS | خوادم الويب والبروكسي العكسي ومنافذ تجاوز جدران الحماية المقيدة |
10000–60000 | نطاق المنافذ العالية المخصصة | مخصصة لبروكسيات IPv4 الخاصة وبروكسيات ISP السكنية الثابتة |
تشخيص الفرق بين «Connection Refused» و«Timeout»
- OPEN (مع زمن التأخير بالميلي ثانية): قبل المضيف البعيد حزمة TCP
SYNورد بـSYN-ACK—خدمة البروكسي تستمع بنشاط. - CLOSED (
refused): عنوان IP متصل بالإنترنت، ولكن لا توجد خدمة تستمع على ذلك المنفذ (أو أرسلت قاعدةiptables REJECTحزمةRST). - CLOSED (
timeout): قام جدار الحماية (AWS Security Group أو UFW أو Cloudflare أو مزود الإنترنت) بإسقاط الحزمة بصمت قبل وصولها للتطبيق.
خطوة بخطوة
- 1
أدخل عنوان IP العام أو اسم المضيف المستهدف
الصق عنوان IP للبروكسي أو مضيف VPS في حقل 'Target Public IP'.
- 2
حدد ما يصل إلى 8 منافذ TCP
اكتب أرقام المنافذ مفصولة بفواصل (مثل
80, 443, 1080, 3128, 8080أو المنفذ المخصص لك). - 3
انقر على 'Check Ports' لإجراء فحص TCP المباشر
يقوم خادمنا بإنشاء اتصال مقبس TCP حقيقي بكل منفذ مع حماية مشددة ضد ثغرات SSRF.
- 4
راجع حالة المنفذ وزمن استجابة المصافحة
إذا كان المنفذ مفتوحاً OPEN ولكن البروكسي لا يعمل في المتصفح، فتحقق من بيانات
username:passwordعبر أداة فحص البروكسي.
الأسئلة الشائعة
ما الفرق بين فاحص المنافذ هذا وفاحص البروكسي (Proxy Checker)؟
يختبر فاحص المنافذ إمكانية الوصول على الطبقة الرابعة TCP (SYN / SYN-ACK) دون بيانات اعتماد. بينما يختبر فاحص البروكسي مصادقة الطبقة السابعة (HTTP CONNECT أو SOCKS5) ويتحقق من IP الخروج.
لماذا تحظر الأداة عناوين `127.0.0.1` أو `192.168.x.x`؟
لأسباب أمنية (حماية ضد هجمات SSRF)، يتصل خادمنا فقط بالعناوين العامة على الإنترنت (isPublicIp) ويرفض العناوين المحلية وشبكات LAN الخاصة RFC1918.
لماذا يظهر المنفذ مفتوحاً OPEN هنا بينما لا يمكنني الاتصال به عبر شبكة Wi-Fi العمل؟
غالباً ما تحظر شبكات Wi-Fi في المكاتب والجامعات والفنادق الاتصالات الصادرة نحو المنافذ غير القياسية العالية (مثل 3128 أو 30000+). جرب شبكة أخرى أو استخدم بروكسي يستمع على منفذ قياسي.
تخلص من متاعب جدران الحماية مع بروكسيات موثوقة وجاهزة للعمل
بروكسيات IPv4 مخصصة وبروكسيات ISP سكنية ثابتة مع مراقبة على مدار الساعة في 7 دول.
شراء بروكسيات فورية