Анлайн-чэкер партоў TCP і проксі

Updated: 2026-11-05

Перад пошукам непаладак аўтэнтыфікацыі проксі (407) або памылак канфігурацыі браўзера пераканайцеся, што порт TCP аддаленага сервера сапраўды даступны праз публічны інтэрнэт. Увядзіце вышэй любы публічны IP ці імя хаста і да 8 партоў TCP, каб вымераць рэальную затрымку трохбаковага рукапаціскання TCP (SYN → SYN-ACK).

Пазбегніце клопатаў з фаерволам сервера з гатовымі проксі

Купіць хуткія проксі Free Proxy Checker

Quick Presets:

Даведнік папулярных партоў TCP для проксі і сервераў

Розныя проксі-дэманы (Squid, 3proxy, Dante, HAProxy, Nginx) і серверныя службы праслухоўваюць стандартныя або высокія дыяпазоны партоў TCP:

Порт(ы) TCP	Папулярны пратакол / служба	Тыповае выкарыстанне для проксі і сервераў
`8080`, `3128`, `8888`	Проксі HTTP / HTTPS CONNECT	Стандартныя парты для Squid, 3proxy і HTTP(S)-шлюзаў VinaProxy
`1080`, `1081`	Проксі SOCKS4 / SOCKS5	Прадвызначаныя парты праслухоўвання для Dante і рэтранслятараў SOCKS5
`80`, `443`	Вэб-сервер HTTP / TLS	Вэб-серверы, рэверс-проксі і проксі-слухачы, зручныя для фаерволаў
`10000–60000`	Выдзеленыя парты высокага дыяпазону	Прызначаюцца для выдзеленых статычных проксі IPv4 і ISP

Дыягностыка «Connection Refused» і «Timeout»

OPEN (з затрымкай у мс): Аддалены хост прыняў наш пакет TCP SYN і вярнуў SYN-ACK — дэман проксі або служба актыўна праслухоўвае злучэнні.
CLOSED (refused): IP-адрас хоста ў сетцы, але гэты порт нічога не праслухоўвае (або правіла iptables REJECT даслала пакет RST).
CLOSED (timeout): Фаервол (AWS Security Group, UFW, Cloudflare або фільтр ISP) бясшумна скінуў пакет SYN да таго, як той дасягнуў праграмы.

Крок за крокам

1
Увядзіце мэтавы публічны IP або імя хаста
Устаўце IP-адрас вашага проксі-сервера або імя хаста VPS у поле «Target Public IP».
2
Пазначце да 8 партоў TCP
Увядзіце нумары партоў праз коску (напрыклад, 80, 443, 1080, 3128, 8080 або ваш канкрэтны выдзелены порт проксі).
3
Націсніце «Check Ports», каб запусціць праверку TCP
Наш сервер ініцыюе сапраўднае злучэнне праз TCP-сокет з кожным портам са строгай абаронай ад SSRF.
4
Праверце статус Open/Closed і RTT рукапаціскання
Калі порт OPEN, але ваш проксі ўсё адно не працуе ў браўзеры, праверце ўліковыя даныя username:password праз наш Proxy Checker.

Частыя пытанні

Чым гэты Port Checker адрозніваецца ад Proxy Checker?

Port Checker тэстуе даступнасць TCP на ўзроўні Layer 4 (SYN / SYN-ACK) на любым порце без адпраўкі ўліковых даных проксі. Proxy Checker тэстуе аўтэнтыфікацыю проксі на ўзроўні Layer 7 (HTTP CONNECT або SOCKS5) і правярае выхадны IP.

Чаму Port Checker блакіруе адрасы `127.0.0.1` або `192.168.x.x`?

У мэтах бяспекі (абарона ад SSRF) наш сервер падключаецца толькі да публічных адрасоў інтэрнэту (isPublicIp) і адхіляе loopback, прыватныя LAN дыяпазону RFC1918 і link-local.

Чаму порт тут OPEN, але недаступны з майго офіснага Wi-Fi?

Карпаратыўныя, універсітэцкія ці гасцінічныя сеткі Wi-Fi часта блакіруюць выходныя злучэнні на нестандартныя высокія парты (напрыклад, 3128 або 30000+). Паспрабуйце змяніць сетку або выкарыстоўваць проксі, які праслухоўвае стандартны порт.