TCP- og proxy-gáttapróf á netinu
Updated:
Áður en þú leysir úr proxy-auðkenningarvillum (407) eða stillingarvillum í vafra skaltu ganga úr skugga um að TCP-gátt fjarlæga netþjónsins sé raunverulega aðgengileg um hið opinbera net. Sláðu inn hvaða opinbera IP-tölu eða hýsilheiti sem er og allt að 8 TCP-gáttir hér að ofan til að mæla rauntíma biðtíma í þríhliða TCP-handabandi (SYN → SYN-ACK).
Yfirlit yfir algengar TCP-gáttir fyrir proxy og netþjóna
Mismunandi proxy-púkar (Squid, 3proxy, Dante, HAProxy, Nginx) og netþjónaþjónustur hlusta á hefðbundnum eða hærri TCP-gáttum:
| TCP-gátt(ir) | Algeng samskiptaregla / þjónusta | Dæmigerð notkun proxy og netþjóna |
|---|---|---|
8080, 3128, 8888 | HTTP / HTTPS CONNECT Proxy | Hefðbundnar gáttir fyrir Squid, 3proxy og VinaProxy HTTP(S)-tengigáttir |
1080, 1081 | SOCKS4 / SOCKS5 Proxy | Sjálfgefnar hlustunargáttir fyrir Dante og SOCKS5-endurvarpa |
80, 443 | HTTP / TLS vefþjónn | Vefþjónar, reverse proxy og eldveggjavænir proxy-hlustarar |
10000–60000 | Fráteknar gáttir á háu bili | Úthlutað fyrir sérstakar fastar IPv4- og ISP-proxy-úthlutanir |
Greining á „Connection Refused“ á móti „Timeout“
- OPEN (með ms-biðtíma): Fjarlægi hýsillinn samþykkti TCP
SYN-pakkann okkar og svaraði meðSYN-ACK– proxy-púkinn eða þjónustan er virk og hlustar. - CLOSED (
refused): IP-tala hýsilsins er á netinu, en ekkert hlustar á þeirri gátt (eðaiptables REJECT-regla sendiRST-pakka). - CLOSED (
timeout): Eldveggur (AWS Security Group, UFW, Cloudflare eða ISP-sía) felldiSYN-pakkann hljóðlega áður en hann náði til forritsins.
Skref fyrir skref
- 1
Sláðu inn opinbera IP-tölu eða hýsilheiti áfangastaðar
Límdu IP-tölu proxy-þjónsins eða VPS-hýsilheitið inn í reitinn „Target Public IP“.
- 2
Tilgreindu allt að 8 TCP-gáttir
Sláðu inn gáttanúmer aðskilin með kommu (t.d.
80, 443, 1080, 3128, 8080eða þína tilteknu úthlutuðu proxy-gátt). - 3
Smelltu á „Check Ports“ til að framkvæma rauntíma TCP-könnun
Netþjónninn okkar kemur á raunverulegri TCP-sokkiltengingu við hverja gátt með strangri SSRF-vörn.
- 4
Skoðaðu stöðuna Opin/Lokuð og RTT-biðtíma handabands
Ef gáttin er OPEN en proxy-tengingin mistekst enn í vafra skaltu sannreyna
username:password-skilríkin þín í Proxy Checker hjá okkur.
Algengar spurningar
Hver er munurinn á þessu gáttaprófi og Proxy Checker?
Gáttaprófið prófar aðgengi á 4. lagi TCP (SYN / SYN-ACK) á hvaða gátt sem er án þess að senda proxy-skilríki. Proxy Checker prófar proxy-auðkenningu á 7. lagi (HTTP CONNECT eða SOCKS5) og sannreynir útgangs-IP-tölu.
Af hverju útilokar gáttaprófið `127.0.0.1`- eða `192.168.x.x`-vistföng?
Af öryggisástæðum (SSRF-vörn) tengist netþjónninn okkar eingöngu opinberum unicast-netvistföngum (isPublicIp) og hafnar loopback, RFC1918-einkanetum og link-local-vistfangabilum.
Af hverju er gáttin mín OPEN hér, en óaðgengileg af Wi-Fi-neti vinnustaðarins?
Wi-Fi-net fyrirtækja, háskóla eða hótela loka oft á útgandandi tengingar við óvenjulegar hágáttir (eins og 3128 eða 30000+). Prófaðu að skipta um net eða nota proxy sem hlustar á hefðbundinni gátt.
Slepptu eldveggjavandræðum með tilbúnum proxy-þjónum
Tafarlausir sérhæfðir HTTP(S) IPv4- og fastir ISP-proxyar með vöktun allan sólarhringinn í 7 löndum.
Kaupa tilbúna proxy-þjóna