Seiceálaí Calafort TCP & Seachfhreastalaí Ar Líne
Updated:
Sula ndéanfaidh tú fabhtcheartú ar fhíordheimhniú seachfhreastalaí (407) nó ar earráidí cumraíochta brabhsálaí, deimhnigh go bhfuil calafort TCP an fhreastalaí chianda inrochtana i ndáiríre thar an idirlíon poiblí. Cuir isteach aon IP poiblí nó ainm óstaigh agus suas le 8 gcalafort TCP thuas chun fíor-fholaíocht an chroitheadh láimhe trí threo TCP (SYN → SYN-ACK) a thomhas.
Tagairt do Ghnáthchalafoirt TCP Seachfhreastalaí & Freastalaí
Éisteann deamhain éagsúla seachfhreastalaí (Squid, 3proxy, Dante, HAProxy, Nginx) agus seirbhísí freastalaí ar chalafoirt TCP chaighdeánacha nó ard-raoin:
| Calafort/Calafoirt TCP | Gnáthphrótacal / Gnáthsheirbhís | Gnáthúsáid Seachfhreastalaí & Freastalaí |
|---|---|---|
8080, 3128, 8888 | Seachfhreastalaí HTTP / HTTPS CONNECT | Gnáthchalafoirt do gheataí Squid, 3proxy, agus VinaProxy HTTP(S) |
1080, 1081 | Seachfhreastalaí SOCKS4 / SOCKS5 | Gnáthchalafoirt éisteachta do Dante agus athsheachadáin SOCKS5 |
80, 443 | Freastalaí Gréasáin HTTP / TLS | Freastalaithe gréasáin, droim-sheachfhreastalaithe, agus éisteoirí seachfhreastalaí a réitíonn le ballaí dóiteáin |
10000–60000 | Calafoirt Tiomnaithe Ard-Raoin | Sannaithe do leithdháiltí seachfhreastalaí tiomnaithe statacha IPv4 & ISP |
Diagnóisiú 'Connection Refused' i gcoinne 'Timeout'
- OSCAILTE (le folaíocht ms): Ghlac an t-óstach cianda lenár bpacáiste TCP
SYNagus chuir séSYN-ACKar ais—tá an deamhan nó an tseirbhís seachfhreastalaí ag éisteacht go gníomhach. - DÚNTA (
refused): Tá IP an óstaigh ar líne, ach níl aon rud ag éisteacht ar an gcalafort sin (nó chuir riailiptables REJECTpacáisteRSTar ais). - DÚNTA (
timeout): Chaith balla dóiteáin (AWS Security Group, UFW, Cloudflare, nó scagaire ISP) an pacáisteSYNuaidh go ciúin sula bhfuair an feidhmchlár é.
Céim ar chéim
- 1
Cuir isteach an sprioc-IP poiblí nó an t-ainm óstaigh
Greamaigh IP do sheachfhreastalaí nó ainm óstaigh VPS sa réimse 'Target Public IP'.
- 2
Sonraigh suas le 8 gcalafort TCP
Clóscríobh uimhreacha calafoirt scartha le camóga (m.sh.,
80, 443, 1080, 3128, 8080nó do chalafort seachfhreastalaí sonrach sannta). - 3
Cliceáil ar 'Check Ports' chun tóireamh beo TCP a rith
Tosaíonn ár bhfreastalaí fíorcheangal soicéad TCP le gach calafort le dian-chosaint SSRF.
- 4
Scrúdaigh stádas Oscailte/Dúnta agus RTT an chroitheadh láimhe
Má tá an calafort OSCAILTE ach go dteipeann ar do sheachfhreastalaí i mbrabhsálaí fós, fíoraigh do dhintiúir
username:passwordinár Seiceálaí Seachfhreastalaí.
Ceisteanna coitianta
Cad é an difríocht idir an Seiceálaí Calafort seo agus an Seiceálaí Seachfhreastalaí?
Déanann an Seiceálaí Calafort tástáil ar inrochtaineacht TCP Ciseal 4 (SYN / SYN-ACK) ar aon chalafort gan dintiúir seachfhreastalaí a sheoladh. Déanann an Seiceálaí Seachfhreastalaí tástáil ar fhíordheimhniú seachfhreastalaí Ciseal 7 (HTTP CONNECT nó SOCKS5) agus fíoraíonn sé an IP scoir.
Cén fáth a gcuireann an Seiceálaí Calafort bac ar sheoltaí `127.0.0.1` nó `192.168.x.x`?
Ar chúiseanna slándála (cosaint SSRF), ní dhéanann ár bhfreastalaí ceangal ach le seoltaí poiblí aonchraolta idirlín (isPublicIp) agus diúltaíonn sé do raonta lúb ar ais, LAN príobháideach RFC1918, agus raonta nasc-logánta.
Cén fáth a bhfuil mo chalafort OSCAILTE anseo, ach nach bhfuil sé inrochtana ó Wi-Fi m'oifige?
Is minic a chuireann líonraí Wi-Fi corparáideacha, ollscoile nó óstáin bac ar naisc amach chuig ard-chalafoirt neamhchaighdeánacha (cosúil le 3128 nó 30000+). Bain triail as líonra eile a úsáid nó seachfhreastalaí a úsáid a éisteann ar ghnáthchalafort.
Seachain Tinneas Cinn Ballaí Dóiteáin Freastalaí le Seachfhreastalaithe Réidh le hÚsáid
Seachfhreastalaithe láithreacha HTTP(S) Tiomnaithe IPv4 agus ISP Statacha arna monatóireacht 24/7 thar 7 dtír.
Ceannaigh Seachfhreastalaithe Láithreacha