オンラインTCP＆プロキシポートチェッカー
更新日:
プロキシ認証エラー（407）やブラウザ設定のトラブルシューティングを行う前に、リモートサーバーのTCPポートがインターネット経由で実際に到達可能か検証しましょう。パブリックIPまたはホスト名と最大8個のTCPポートを入力し、実際の3ウェイTCPハンドシェイク遅延（SYN → SYN-ACK）を測定します。
一般的なプロキシ・サーバーTCPポート一覧
プロキシデーモン（Squid、3proxy、Dante、HAProxy、Nginx）や各種サーバーサービスは、以下の標準ポートまたは高位ポートでリッスンします。
| TCPポート | 一般的なプロトコル / サービス | 代表的なプロキシ・サーバー用途 |
|---|---|---|
8080, 3128, 8888 | HTTP / HTTPS CONNECT プロキシ | Squid、3proxy、VinaProxy HTTP(S)ゲートウェイの標準ポート |
1080, 1081 | SOCKS4 / SOCKS5 プロキシ | DanteやSOCKS5リレーのデフォルト待ち受けポート |
80, 443 | HTTP / TLS Webサーバー | Webサーバー、リバースプロキシ、ファイアウォール回避用プロキシポート |
10000–60000 | 専用高位ポート範囲 | 専用静的IPv4およびISPプロキシに割り当てられる個別ポート |
「Connection Refused」と「Timeout」の違いと診断
- OPEN（ms単位の遅延表示）：リモートホストがTCP
SYNパケットを受信しSYN-ACKを返信しました。サービスが正常にリッスンしています。 - CLOSED（
refused）：ホストIPはオンラインですが、そのポートで待機しているサービスがありません（またはiptables REJECTルールがRSTを返信）。 - CLOSED（
timeout）：ファイアウォール（AWSセキュリティグループ、UFW、Cloudflare、プロバイダ制限）により、パケットが破棄されました。
手順
- 1
対象のパブリックIPまたはホスト名を入力
プロキシサーバーのIPアドレスまたはVPSホスト名を「Target Public IP」欄に入力します。
- 2
最大8個のTCPポートを指定
カンマ区切りでポート番号を入力します（例：
80, 443, 1080, 3128, 8080や専用ポート番号）。 - 3
「Check Ports」をクリックしてリアルタイム測定
当社のサーバーが各ポートへ実際のTCPソケット接続を試行します（厳格なSSRF保護機能付き）。
- 4
開放状態とハンドシェイクRTTを確認
ポートがOPENなのにブラウザでプロキシに接続できない場合は、プロキシチェッカーで
username:password認証情報を確認してください。
よくある質問
ポートチェッカーとプロキシチェッカー（Proxy Checker）の違いは何ですか？
ポートチェッカーはレイヤー4（トランスポート層）のTCP到達性（SYN / SYN-ACK）を認証情報なしで確認します。プロキシチェッカーはレイヤー7（アプリケーション層）の認証（HTTP CONNECTまたはSOCKS5）と出口IPを検証します。
なぜポートチェッカーは `127.0.0.1` や `192.168.x.x` をブロックするのですか？
SSRF攻撃防止の観点から、当ツールはグローバルユニキャストIPアドレス（isPublicIp）のみ接続し、ループバックやプライベートLAN（RFC1918）等のIPは拒否します。
ここではOPENと判定されるのに、職場のWi-Fiから接続できないのはなぜですか？
オフィス、大学、ホテルのWi-Fi環境では、非標準ポート（3128や30000+など）への送信トラフィックがブロックされている場合があります。別回線を試すか、標準ポートのプロキシをご利用ください。
ファイアウォール設定の手間を省き、すぐに使える高品質プロキシ
24時間365日監視体制の専用IPv4＆静的ISPプロキシを7カ国で即時提供。
即時プロキシを購入