Veebipõhine TCP- ja proksiportide kontrollija
Updated:
Enne proksi autentimise (407) või brauseri seadistusvigade tõrkeotsingut veendu, et kaugserveri TCP-port on avaliku interneti kaudu tõepoolest kättesaadav. Sisesta ülal mis tahes avalik IP või hostinimi ja kuni 8 TCP-porti, et mõõta tegelikku TCP kolmesuunalise kätluse latentsust (SYN → SYN-ACK).
Levinumate proksi- ja serveri TCP-portide teatmik
Erinevad proksideemonid (Squid, 3proxy, Dante, HAProxy, Nginx) ja serveriteenused kuulavad standardseid või kõrge vahemiku TCP-porte:
| TCP-port (või pordid) | Levinud protokoll / teenus | Tüüpiline proksi ja serveri kasutus |
|---|---|---|
8080, 3128, 8888 | HTTP / HTTPS CONNECT proksi | Squidi, 3proxy ja VinaProxy HTTP(S)-lüüside standardsed pordid |
1080, 1081 | SOCKS4 / SOCKS5 proksi | Vaikimisi kuulamispordid tarkvarale Dante ja SOCKS5 releedele |
80, 443 | HTTP / TLS veebiserver | Veebiserverid, pöördproksid ja tulemüürile sobivad proksikuulajad |
10000–60000 | Spetsiaalsed kõrge vahemiku pordid | Määratud spetsiaalsetele staatilistele IPv4 ja ISP proksieraldistele |
Veateate „Connection Refused“ vs. „Timeout“ diagnoosimine
- OPEN (ms latentsusega): Kaughost võttis meie TCP
SYN-paketi vastu ja vastasSYN-ACK-iga – proksideemon või teenus kuulab aktiivselt. - CLOSED (
refused): Hosti IP on võrgus, kuid sellel pordil ei kuula miski (või saatisiptables REJECTreegelRST-paketi). - CLOSED (
timeout): Tulemüür (AWS Security Group, UFW, Cloudflare või ISP filter) tühistasSYN-paketi vaikselt enne rakenduseni jõudmist.
Samm-sammult
- 1
Sisesta sihtkoha avalik IP või hostinimi
Kleebi oma proksiserveri IP või VPS-i hostinimi väljale „Target Public IP“.
- 2
Määra kuni 8 TCP-porti
Sisesta komadega eraldatud pordinumbrid (nt
80, 443, 1080, 3128, 8080või sulle määratud konkreetne proksiport). - 3
Klõpsa reaalajas TCP-kontrolli käivitamiseks nupul „Check Ports“
Meie server loob range SSRF-kaitsega reaalse TCP-sokliühenduse iga pordiga.
- 4
Vaata olekut Avatud/Suletud ja kätluse RTT-d
Kui port on OPEN, kuid proksi brauseris endiselt ei toimi, kontrolli oma
username:passwordmandaate meie lehel Proxy Checker.
Korduma kippuvad küsimused
Mis vahe on sellel pordikontrollijal ja proksikontrollijal?
Pordikontrollija testib 4. kihi TCP-kättesaadavust (SYN / SYN-ACK) mis tahes pordil ilma proksi mandaate saatmata. Tööriist Proxy Checker testib 7. kihi proksi autentimist (HTTP CONNECT või SOCKS5) ja kontrollib väljuvat IP-aadressi.
Miks pordikontrollija blokeerib aadressid `127.0.0.1` või `192.168.x.x`?
Turvalisuse tagamiseks (SSRF-kaitse) pöördub meie server ainult avalike unicast-internetiühenduste (isPublicIp) poole ning lükkab tagasi tagasisideaadressid (loopback), RFC1918 privaatse kohtvõrgu (LAN) ja link-local vahemikud.
Miks on minu port siin OPEN, kuid kontori WiFi-võrgus kättesaamatu?
Ettevõtete, ülikoolide või hotellide WiFi-võrgud blokeerivad sageli väljaminevad ühendused mittestandardsetesse kõrgetesse portidesse (nagu 3128 või 30000+). Proovi võrku vahetada või kasutada standardset porti kuulavat proksit.
Väldi serveri tulemüüri peavalu kasutusvalmis proksidega
Koheselt aktiveeritavad HTTP(S) spetsiaalsed IPv4 ja staatilised ISP proksid ööpäevaringse seirega 7 riigis.
Osta proksid kohe