Онлайн TCP және прокси порттарын тексеру
Updated:
Прокси аутентификациясының (407) немесе браузер баптауларының қателерін тексермес бұрын, қашықтағы сервердің TCP порты ашық интернет арқылы шынымен қолжетімді екеніне көз жеткізіңіз. Нақты үшжақты TCP келісімінің кідірісін (SYN → SYN-ACK) өлшеу үшін жоғарыда кез келген жалпыға ортақ IP немесе хост атауын және 8-ге дейін TCP портын енгізіңіз.
Жиі қолданылатын прокси мен сервердің TCP порттары бойынша анықтамалық
Әртүрлі прокси қызметтері (Squid, 3proxy, Dante, HAProxy, Nginx) мен серверлік сервистер стандартты немесе жоғары ауқымды TCP порттарында тыңдайды:
| TCP порты (порттары) | Жалпы хаттама / сервис | Әдеттегі прокси мен серверде қолданылуы |
|---|---|---|
8080, 3128, 8888 | HTTP / HTTPS CONNECT Proxy | Squid, 3proxy және VinaProxy HTTP(S) шлюздері үшін стандартты порттар |
1080, 1081 | SOCKS4 / SOCKS5 Proxy | Dante және SOCKS5 релелері үшін әдепкі тыңдау порттары |
80, 443 | HTTP / TLS Web Server | Веб-серверлер, кері проксилер және брандмауэрден оңай өтетін прокси тыңдаушылары |
10000–60000 | Dedicated High-Range Ports | Бөлінген статикалық IPv4 және ISP проксилеріне бекітілген |
'Connection Refused' және 'Timeout' қателерін диагностикалау
- OPEN (кідірісі мс түрінде): Қашықтағы хост біздің TCP
SYNпакетімізді қабылдап,SYN-ACKқайтарды — прокси қызметі немесе сервис белсенді түрде тыңдап тұр. - CLOSED (
refused): Хост IP желіде қосулы тұр, бірақ бұл портта ештеңе тыңдамайды (немесеiptables REJECTережесіRSTпакетін жіберді). - CLOSED (
timeout): Брандмауэр (AWS Security Group, UFW, Cloudflare немесе ISP сүзгісі)SYNпакетін қолданбаға жеткізбей үнсіз бұғаттады.
Қадам бойынша
- 1
Мақсатты жалпыға ортақ IP немесе хост атауын енгізіңіз
Прокси-серверіңіздің IP мекенжайын немесе VPS хост атауын 'Target Public IP' өрісіне қойыңыз.
- 2
8-ге дейін TCP портын көрсетіңіз
Порт нөмірлерін үтір арқылы енгізіңіз (мысалы,
80, 443, 1080, 3128, 8080немесе өзіңізге тағайындалған нақты прокси порты). - 3
Нақты уақыттағы TCP тексерісін бастау үшін 'Check Ports' түймесін басыңыз
Біздің сервер қатаң SSRF қорғанысымен әр портқа нақты TCP сокет байланысын орнатады.
- 4
Ашық/Жабық күйін және келісімнің RTT көрсеткішін тексеріңіз
Егер порт OPEN күйінде болып, бірақ проксиіңіз браузерде бәрібір жұмыс істемесе, Proxy Checker құралында
username:passwordдеректерін тексеріңіз.
Жиі қойылатын сұрақтар
Бұл Port Checker құралының Proxy Checker-ден айырмашылығы неде?
Port Checker құралы прокси деректерін жібермей-ақ, кез келген порттың 4-деңгейлі (Layer 4) TCP қолжетімділігін (SYN / SYN-ACK) тексереді. Ал Proxy Checker құралы 7-деңгейлі (Layer 7) прокси аутентификациясын (HTTP CONNECT немесе SOCKS5) тексеріп, шығыс IP мекенжайын анықтайды.
Неге Port Checker `127.0.0.1` немесе `192.168.x.x` мекенжайларын бұғаттайды?
Қауіпсіздік мақсатында (SSRF қорғанысы), біздің сервер тек жалпыға ортақ бір мекенжайлы интернет адрестеріне (isPublicIp) қосылады және кері байланыс (loopback), RFC1918 жеке жергілікті желі (LAN) мен link-local ауқымдарын қабылдамайды.
Неліктен порт бұл жерде OPEN күйінде, бірақ оған кеңседегі Wi-Fi желісінен қол жеткізу мүмкін емес?
Корпоративтік, университеттік немесе қонақүй Wi-Fi желілері стандартты емес жоғары порттарға (мысалы, 3128 немесе 30000+) шығыс қосылымдарды жиі бұғаттайды. Басқа желіге ауысып көріңіз немесе стандартты портта жұмыс істейтін проксиді пайдаланыңыз.
Дайын проксилермен сервер брандмауэрінің қиындықтарын ұмытыңыз
7 ел бойынша тәулік бойы 24/7 бақыланатын жылдам HTTP(S) Dedicated IPv4 және статикалық ISP проксилері.
Дайын проксилерді сатып алу