בודק פורטי TCP ופרוקסי אונליין
Updated:
לפני שפותרים שגיאות אימות פרוקסי (407) או שגיאות תצורת דפדפן, ודאו שפורט ה-TCP של השרת המרוחק אכן נגיש דרך האינטרנט הציבורי. הזינו למעלה כתובת IP ציבורית או שם מארח ועד 8 פורטי TCP כדי למדוד את השהיית לחיצת היד המשולשת של TCP בפועל (SYN → SYN-ACK).
מדריך פורטי TCP נפוצים לשרתים ולפרוקסי
דימונים (daemons) שונים של פרוקסי (Squid, 3proxy, Dante, HAProxy, Nginx) ושירותי שרת מאזינים בפורטי TCP סטנדרטיים או בטווחים גבוהים:
| פורט(י) TCP | פרוטוקול / שירות נפוץ | שימוש אופייני בפרוקסי ובשרת |
|---|---|---|
8080, 3128, 8888 | פרוקסי HTTP / HTTPS CONNECT | פורטים סטנדרטיים עבור שרתי Squid, 3proxy ונתבי HTTP(S) של VinaProxy |
1080, 1081 | פרוקסי SOCKS4 / SOCKS5 | פורטי האזנה המוגדרים כברירת מחדל עבור ממסרי Dante ו-SOCKS5 |
80, 443 | שרת אינטרנט HTTP / TLS | שרתי אינטרנט, פרוקסי הפוך ומאזיני פרוקסי המותאמים למעבר חומות אש |
10000–60000 | פורטים ייעודיים בטווח גבוה | מוקצים עבור הקצאות פרוקסי ייעודיות מסוג IPv4 סטטי ו-ISP |
אבחון 'Connection Refused' מול 'Timeout'
- OPEN (עם השהיה במילישניות): המארח המרוחק קיבל את חבילת ה-TCP מסוג
SYNוהחזירSYN-ACK—שירות הפרוקסי או הדימון מאזין באופן פעיל. - CLOSED (
refused): כתובת ה-IP של המארח מקוונת, אך שום שירות אינו מאזין בפורט זה (או שכללiptables REJECTשלח חבילתRST). - CLOSED (
timeout): חומת אש (AWS Security Group, UFW, Cloudflare או מסנן ISP) השמיטה בשקט את חבילת ה-SYNלפני שהגיעה אל היישום.
שלב אחר שלב
- 1
הזינו את כתובת ה-IP הציבורית או את שם המארח של היעד
הדביקו את כתובת ה-IP של שרת הפרוקסי או את שם מארח ה-VPS בשדה 'Target Public IP'.
- 2
ציינו עד 8 פורטי TCP
הקלידו מספרי פורטים מופרדים בפסיקים (למשל,
80, 443, 1080, 3128, 8080או את הפורט הספציפי שהוקצה לפרוקסי שלכם). - 3
לחצו על 'Check Ports' כדי להריץ בדיקת TCP בזמן אמת
השרת שלנו יוצר חיבור שקע TCP (socket) אמיתי לכל פורט עם הגנת SSRF קפדנית.
- 4
בדקו את סטטוס Open/Closed ואת זמן לחיצת היד (RTT)
אם הפורט בסטטוס OPEN אך הפרוקסי עדיין אינו פועל בדפדפן, אמתו את פרטי ההתחברות
username:passwordשלכם ב-Proxy Checker שלנו.
שאלות נפוצות
מה ההבדל בין בודק פורטים זה לבין ה-Proxy Checker?
בודק הפורטים בודק נגישות TCP בשכבה 4 (SYN / SYN-ACK) בכל פורט ללא שליחת פרטי אימות פרוקסי. ה-Proxy Checker בודק אימות פרוקסי בשכבה 7 (HTTP CONNECT או SOCKS5) ומאמת את כתובת ה-IP של היציאה.
מדוע בודק הפורטים חוסם כתובות `127.0.0.1` או `192.168.x.x`?
מטעמי אבטחה (הגנת SSRF), השרת שלנו פונה אך ורק לכתובות אינטרנט ציבוריות מסוג unicast (isPublicIp) ודוחה טווחי loopback, רשתות LAN פרטיות בתקן RFC1918 וטווחי link-local.
מדוע הפורט שלי מופיע כאן כ-OPEN, אך אינו נגיש מרשת ה-Wi-Fi במשרד שלי?
רשתות Wi-Fi בארגונים, באוניברסיטאות או בבתי מלון חוסמות לעיתים קרובות חיבורים יוצאים לפורטים גבוהים שאינם סטנדרטיים (כמו 3128 או 30000+). נסו להחליף רשת או להשתמש בפרוקסי המאזין בפורט סטנדרטי.
חסכו את כאבי הראש של חומות אש בשרת עם פרוקסי מוכן לשימוש
פרוקסי HTTP(S) מסוג IPv4 ייעודי ו-ISP סטטי מיידיים עם ניטור 24/7 ב-7 מדינות.
רכישת פרוקסי מיידי