Verkkopohjainen TCP- ja välityspalvelinporttien tarkistus

Updated: 2026-11-05

Ennen kuin selvität välityspalvelimen todennusvirheitä (407) tai selaimen määritysongelmia, varmista, että etäpalvelimen TCP-portti on todella tavoitettavissa julkisen internetin kautta. Syötä ylle mikä tahansa julkinen IP-osoite tai isäntänimi ja enintään 8 TCP-porttia mitataksesi todellisen kolmivaiheisen TCP-kättelyn viiveen (SYN → SYN-ACK).

Vältä palvelinpalomuurien päänvaiva käyttövalmiilla välityspalvelimilla

Osta heti käyttövalmiita välityspalvelimia Free Proxy Checker

Quick Presets:

Yleisimpien välityspalvelin- ja palvelin-TCP-porttien viitetaulukko

Eri välityspalvelinprosessit (Squid, 3proxy, Dante, HAProxy, Nginx) ja palvelinpalvelut kuuntelevat vakiintuneita tai korkean alueen TCP-portteja:

TCP-portti / -portit	Yleinen protokolla / palvelu	Tyypillinen välityspalvelin- ja palvelinkäyttö
`8080`, `3128`, `8888`	HTTP / HTTPS CONNECT -välityspalvelin	Vakioportit Squidille, 3proxylle ja VinaProxy-palvelun HTTP(S)-yhdyskäytäville
`1080`, `1081`	SOCKS4 / SOCKS5 -välityspalvelin	Oletuskuunteluportit Dantelle ja SOCKS5-välityksille
`80`, `443`	HTTP / TLS -verkkopalvelin	Web-palvelimet, käänteisvälityspalvelimet ja palomuurien sallimat välityspalvelinkuuntelijat
`10000–60000`	Dedikoidut korkean alueen portit	Määritetty erillisille staattisille IPv4- ja ISP-välityspalvelinresursseille

Yhteysvirheiden diagnosointi: 'Connection Refused' vs. 'Timeout'

OPEN (ms-viiveellä): Etäisäntä hyväksyi TCP-pakettimme SYN ja palautti vastauksen SYN-ACK – välityspalvelinprosessi tai -palvelu kuuntelee aktiivisesti.
CLOSED (refused): Isännän IP-osoite on verkossa, mutta mikään ei kuuntele kyseistä porttia (tai iptables REJECT -sääntö lähetti RST-paketin).
CLOSED (timeout): Palomuuri (AWS Security Group, UFW, Cloudflare tai operaattorin suodatin) pudotti SYN-paketin hiljaisesti ennen kuin se saavutti sovelluksen.

Vaihe vaiheelta

1
Syötä kohteen julkinen IP-osoite tai isäntänimi
Liitä välityspalvelimesi IP-osoite tai VPS-isäntänimi 'Target Public IP' -kenttään.
2
Määritä enintään 8 TCP-porttia
Kirjoita porttinumerot pilkuin eroteltuna (esim. 80, 443, 1080, 3128, 8080 tai sinulle määritetty välityspalvelinportti).
3
Napsauta 'Check Ports' ajaaksesi reaaliaikaisen TCP-tarkistuksen
Palvelimemme avaa todellisen TCP-socket-yhteyden jokaiseen porttiin tiukan SSRF-suojauksen alaisuudessa.
4
Tarkista Open/Closed-tila ja kättelyn RTT-aika
Jos portti on OPEN, mutta välityspalvelin ei silti toimi selaimessa, tarkista username:password -tunnuksesi Proxy Checker -työkalullamme.

Usein kysytyt kysymykset

Mitä eroa on tällä porttitarkistuksella ja Proxy Checkerillä?

Porttitarkistus testaa tason 4 TCP-tavoitettavuutta (SYN / SYN-ACK) missä tahansa portissa lähettämättä välityspalvelimen kirjautumistietoja. Proxy Checker puolestaan testaa tason 7 välityspalvelintodennusta (HTTP CONNECT tai SOCKS5) ja varmistaa poistumis-IP:n.

Miksi porttitarkistus estää osoitteet `127.0.0.1` tai `192.168.x.x`?

Turvallisuussyistä (SSRF-suojaus) palvelimemme ottaa yhteyttä vain julkisiin unicast-internetosoitteisiin (isPublicIp) ja hylkää loopback-, yksityisen RFC1918-lähiverkon ja link-local-osoitealueet.

Miksi porttini on täällä OPEN, mutta siihen ei saada yhteyttä toimiston Wi-Fi-verkosta?

Yritysten, yliopistojen tai hotellien Wi-Fi-verkot estävät usein lähtevät yhteydet epätyypillisiin korkeisiin portteihin (kuten 3128 tai 30000+). Kokeile vaihtaa verkkoa tai käyttää vakioporttia kuuntelevaa välityspalvelinta.